CVE-2000-0530Les utilisateurs de KDE 1.1.2 sont concernés par une faille dans le système de gestion de la configuration de KApplication qui permet à un utilisateur local d'écraser n'importe que…
7.2 ÉLEVÉE
CVE-2000-0505The Apache 1.3.x HTTP server for Windows platforms allows remote attackers to list directory contents by requesting a URL containing a large number of / characters.
5.0 MOYENNE
CVE-2000-0495Microsoft Windows Media Encoder allows remote attackers to cause a denial of service via a malformed request, aka the "Malformed Windows Media Encoder Request" vulnerability.
5.0 MOYENNE
CVE-2000-0488Le serveur de messagerie ITHouse mail server 1.04 est affecté par un dépassement de tampon qui permet à un attaquant distant d'exécuter des commandes arbitraires sur le système. Un…
10.0 ÉLEVÉE
CVE-2000-0486Buffer overflow in Cisco TACACS+ tac_plus server allows remote attackers to cause a denial of service via a malformed packet with a long length field.
5.0 MOYENNE
CVE-2000-0485Microsoft SQL Server allows local users to obtain database passwords via the Data Transformation Service (DTS) package Properties dialog, aka the "DTS Password" vulnerability.
2.1 FAIBLE
CVE-2000-0402The Mixed Mode authentication capability in Microsoft SQL Server 7.0 stores the System Administrator (sa) account in plaintext in a log file which is readable by any user, aka the …
2.1 FAIBLE
CVE-2000-0564The guestbook CGI program in ICQ Web Front service for ICQ 2000a, 99b, and others allows remote attackers to cause a denial of service via a URL with a long name parameter.
5.0 MOYENNE
CVE-2000-0461The undocumented semconfig system call in BSD freezes the state of semaphores, which allows local users to cause a denial of service of the semaphore system by using the semconfig …
2.1 FAIBLE
CVE-2000-0455Buffer overflow in xlockmore xlock program version 4.16 and earlier allows local users to read sensitive data from memory via a long -mode option.
2.1 FAIBLE
CVE-2000-0454Les systèmes Linux utilisant l'utilitaire `cdrecord` sont affectés par un dépassement de tampon lors du traitement du paramètre `dev`. Un utilisateur local disposant d'un accès she…
7.2 ÉLEVÉE
CVE-2000-0462ftpd in NetBSD 1.4.2 does not properly parse entries in /etc/ftpchroot and does not chroot the specified users, which allows those users to access other files outside of their home…
2.1 FAIBLE
CVE-2000-0456NetBSD 1.4.2 and earlier allows local users to cause a denial of service by repeatedly running certain system calls in the kernel which do not yield the CPU, aka "cpu-hog".
2.1 FAIBLE
CVE-2000-0460Les systèmes Linux utilisant l'utilitaire KDE `kdesud` sont affectés par un dépassement de tampon déclenché par une variable d'environnement `DISPLAY` trop volumineuse. Un utilisat…
7.2 ÉLEVÉE
CVE-2000-0553Race condition in IPFilter firewall 3.4.3 and earlier, when configured with overlapping "return-rst" and "keep state" rules, allows remote attackers to bypass access restrictions.
2.6 FAIBLE
CVE-2000-0517Netscape 4.73 and earlier does not properly warn users about a potentially invalid certificate if the user has previously accepted the certificate for a different web site, which c…
5.0 MOYENNE
CVE-2000-0404The CIFS Computer Browser service allows remote attackers to cause a denial of service by sending a ResetBrowser frame to the Master Browser, aka the "ResetBrowser Frame" vulnerabi…
5.0 MOYENNE
CVE-2000-0403The CIFS Computer Browser service on Windows NT 4.0 allows a remote attacker to cause a denial of service by sending a large number of host announcement requests to the master brow…
5.0 MOYENNE
CVE-2000-0491Les gestionnaires de session Linux tels que GNOME gdm, KDE kdm et wdm sont affectés par une faille dans leur manière de gérer les requêtes réseau XDMCP. Un attaquant distant peut e…
10.0 ÉLEVÉE
CVE-2000-0446Les serveurs de base de données MDBMS sont sensibles à un dépassement de tampon déclenché par l'envoi d'une chaîne de caractères trop longue au service. Un attaquant distant peut e…
7.5 ÉLEVÉE
CVE-2000-0445The pgpk command in PGP 5.x on Unix systems uses an insufficiently random data source for non-interactive key pair generation, which may produce predictable keys.
2.1 FAIBLE
CVE-2000-0444HP Web JetAdmin 6.0 allows remote attackers to cause a denial of service via a malformed URL to port 8000.
5.0 MOYENNE
CVE-2000-0443HP Web JetAdmin 5.6 est affecté par une faille de traversée de répertoire dans son interface web. Un attaquant non authentifié disposant d'un accès réseau peut utiliser des requête…
7.5 ÉLEVÉE
CVE-2000-0442Les serveurs de messagerie Qpopper version 2.53 et versions antérieures sont sensibles à une attaque par chaîne de formatage via l'en-tête « From: ». Un attaquant distant non authe…
7.5 ÉLEVÉE
CVE-2000-0441Vulnerability in AIX 3.2.x and 4.x allows local users to gain write access to files on locally or remotely mounted AIX filesystems.
5.0 MOYENNE
CVE-2000-0399Buffer overflow in MDaemon POP server allows remote attackers to cause a denial of service via a long user name.
5.0 MOYENNE
CVE-2000-0398L'agent Rockliffe MailSite Management Agent est affecté par un dépassement de tampon (buffer overflow) dans son composant `wconsole.dll`. Un attaquant distant peut prendre le contr…
10.0 ÉLEVÉE
CVE-2000-0396The add.exe program in the Carello shopping cart software allows remote attackers to duplicate files on the server, which could allow the attacker to read source code for web scrip…
5.0 MOYENNE
CVE-2000-0551Le mécanisme de transfert de fichiers de Danware NetOp 6.0 ne dispose pas d'authentification, ce qui permet à un attaquant distant de lire, modifier ou supprimer n'importe quel fic…
10.0 ÉLEVÉE
CVE-2000-0418The Cayman 3220-H DSL router allows remote attackers to cause a denial of service via oversized ICMP echo (ping) requests.
5.0 MOYENNE
CVE-2000-0438Les systèmes Linux utilisant l'utilitaire `fdmount` sont concernés. Un utilisateur local affecté au groupe « floppy » peut exécuter des commandes arbitraires avec des privilèges él…
7.2 ÉLEVÉE
CVE-2000-0431Les serveurs Cobalt RaQ2 et RaQ3 sont affectés lorsque des utilisateurs téléchargent des fichiers via FrontPage. Un attaquant non authentifié disposant d'un accès réseau peut explo…
7.5 ÉLEVÉE
CVE-2000-0451The Intel express 8100 ISDN router allows remote attackers to cause a denial of service via oversized or fragmented ICMP packets.
5.0 MOYENNE
CVE-2000-0436MetaProducts Offline Explorer 1.2 and earlier allows remote attackers to access arbitrary files via a .. (dot dot) attack.
5.0 MOYENNE
CVE-2000-0305Les anciens systèmes Windows, notamment Windows 95, 98, 2000 et NT 4.0, sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du systè…
7.8 ÉLEVÉE
CVE-2000-0463BeOS 5.0 allows remote attackers to cause a denial of service via fragmented TCP packets.
5.0 MOYENNE
CVE-2000-0453XFree86 3.3.x and 4.0 allows a user to cause a denial of service via a negative counter value in a malformed TCP packet that is sent to port 6000.
5.0 MOYENNE
CVE-2000-0452Buffer overflow in the ESMTP service of Lotus Domino Server 5.0.1 allows remote attackers to cause a denial of service via a long MAIL FROM command.
5.0 MOYENNE
CVE-2000-0450Le serveur bbd de Big Brother System and Network Monitor est susceptible de permettre l'exécution de commandes à distance. Un attaquant non authentifié disposant d'un accès réseau …
7.5 ÉLEVÉE
CVE-2000-0437Le démon CyberPatrol utilisé dans Gauntlet et WebShield est affecté par un dépassement de tampon (buffer overflow). Un attaquant distant non authentifié peut exploiter cette faille…
10.0 ÉLEVÉE
CVE-2000-0394NetProwler 3.0 allows remote attackers to cause a denial of service by sending malformed IP packets that trigger NetProwler's Man-in-the-Middle signature.
5.0 MOYENNE
CVE-2000-0465Internet Explorer 4.x and 5.x does not properly verify the domain of a frame within a browser window, which allows a remote attacker to read client files via the frame, aka the "F…
5.1 MOYENNE
CVE-2000-0464Internet Explorer 4.x et 5.x sont affectés par une faille dans la manière dont les paramètres ActiveX sont analysés. Un attaquant distant non authentifié peut exécuter des commande…
7.6 ÉLEVÉE
CVE-2000-0417The HTTP administration interface to the Cayman 3220-H DSL router allows remote attackers to cause a denial of service via a long username or password.
5.0 MOYENNE
CVE-2000-0350A debugging feature in NetworkICE ICEcap 2.0.23 and earlier is enabled, which allows a remote attacker to bypass the weak authentication and post unencrypted events.
5.0 MOYENNE
CVE-1999-1008L'utilitaire `xsoldier` est affecté par un dépassement de tampon qui permet à un utilisateur local d'obtenir les privilèges root complets sur le système. Un attaquant disposant d'u…
7.2 ÉLEVÉE
CVE-2000-0432Les scripts `calendar.pl` et `calendar_admin.pl` de Matt Kruse sont affectés par une faille qui permet à des attaquants distants d'exécuter des commandes système arbitraires. En en…
7.5 ÉLEVÉE
CVE-2000-0405L0pht AntiSniff est affecté par un dépassement de tampon qui permet à un attaquant distant d'exécuter des commandes arbitraires sur votre système. Un attaquant peut déclencher cela…
10.0 ÉLEVÉE
CVE-2000-0395Buffer overflow in CProxy 3.3 allows remote users to cause a denial of service via a long HTTP request.
5.0 MOYENNE
CVE-2000-0393Le programme kscd de KDE ne parvient pas à abandonner les privilèges root lors du lancement du shell défini par l'utilisateur, affectant ainsi les systèmes utilisant ce composant s…
7.2 ÉLEVÉE