CVE-2000-0512CUPS (Common Unix Printing System) 1.04 and earlier does not properly delete request files, which allows a remote attacker to cause a denial of service.
5.0 MOYENNE
CVE-2000-0501Race condition in MDaemon 2.8.5.0 POP server allows local users to cause a denial of service by entering a UIDL command and quickly exiting the server.
2.6 FAIBLE
CVE-2000-0494Veritas Volume Manager crée un fichier système que tout utilisateur de la machine peut modifier. Un attaquant local peut ajouter des commandes malveillantes à ce fichier, que le sy…
7.2 ÉLEVÉE
CVE-2000-0480Dragon telnet server allows remote attackers to cause a denial of service via a long username.
5.0 MOYENNE
CVE-2000-0479Dragon FTP server allows remote attackers to cause a denial of service via a long USER command.
5.0 MOYENNE
CVE-2000-0484Small HTTP Server ver 3.06 contains a memory corruption bug causing a memory overflow. The overflowed buffer crashes into a Structured Exception Handler resulting in a Denial of Se…
5.0 MOYENNE
CVE-2000-0483Les applications web Zope version 2.2 et antérieures sont affectées par une faille dans le package DocumentTemplate. Un attaquant distant peut modifier les documents et les méthode…
7.5 ÉLEVÉE
CVE-2000-0475Windows 2000 allows a local user process to access another user's desktop within the same windows station, aka the "Desktop Separation" vulnerability.
4.6 MOYENNE
CVE-2000-0473AnalogX SimpleServer 1.05 est affecté par un dépassement de tampon (buffer overflow) qui peut être déclenché en envoyant une requête GET surdimensionnée à un script situé dans le r…
7.5 ÉLEVÉE
CVE-2000-0543The command port for PGP Certificate Server 2.5.0 and 2.5.1 allows remote attackers to cause a denial of service if their hostname does not have a reverse DNS entry and they connec…
5.0 MOYENNE
CVE-2000-0514Le démon GSSFTP de Kerberos 5 1.1.x contient des failles qui permettent à des attaquants distants et non authentifiés de provoquer le plantage du service ou de compromettre totalem…
10.0 ÉLEVÉE
CVE-2000-0478In some cases, Norton Antivirus for Exchange (NavExchange) enters a "fail-open" state which allows viruses to pass through the server.
5.0 MOYENNE
CVE-2000-0477Buffer overflow in Norton Antivirus for Exchange (NavExchange) allows remote attackers to cause a denial of service via a .zip file that contains long file names.
5.0 MOYENNE
CVE-2000-0471L'utilitaire `ufsrestore` dans Solaris 8 et les versions antérieures est sensible à un dépassement de tampon causé par le traitement de chemins d'accès excessivement longs. Un util…
7.2 ÉLEVÉE
CVE-2000-0565SmartFTP Daemon 0.2 allows a local user to access arbitrary files by uploading and specifying an alternate user configuration file via a .. (dot dot) attack.
2.1 FAIBLE
CVE-2000-0542Tigris remote access server before 11.5.4.22 does not properly record Radius accounting information when a user fails the initial login authentication but subsequently succeeds.
5.0 MOYENNE
CVE-2000-0535OpenSSL 0.9.4 and OpenSSH for FreeBSD do not properly check for the existence of the /dev/random or /dev/urandom devices, which are absent on FreeBSD Alpha systems, which causes th…
5.0 MOYENNE
CVE-2000-0639Les versions 1.4h2 et antérieures de Big Brother sont vulnérables à l'exécution de commandes à distance en raison d'un manque de restrictions d'accès dans la configuration par défa…
7.5 ÉLEVÉE
CVE-2000-0555Ceilidh allows remote attackers to cause a denial of service via a large number of POST requests.
5.0 MOYENNE
CVE-2000-0550Kerberos 4 KDC program improperly frees memory twice (aka "double-free"), which allows remote attackers to cause a denial of service.
5.0 MOYENNE
CVE-2000-0549Kerberos 4 KDC program does not properly check for null termination of AUTH_MSG_KDC_REQUEST requests, which allows remote attackers to cause a denial of service via a malformed req…
5.0 MOYENNE
CVE-2000-0548Buffer overflow in Kerberos 4 KDC program allows remote attackers to cause a denial of service via the e_msg variable in the kerb_err_reply function.
5.0 MOYENNE
CVE-2000-0547Buffer overflow in Kerberos 4 KDC program allows remote attackers to cause a denial of service via the localrealm variable in the process_v4 function.
5.0 MOYENNE
CVE-2000-0546Buffer overflow in Kerberos 4 KDC program allows remote attackers to cause a denial of service via the lastrealm variable in the set_tgtkey function.
5.0 MOYENNE
CVE-2000-0527MailStudio 2000 (version 2.0 et versions antérieures) contient une faille dans son script d'enregistrement des utilisateurs qui permet à un attaquant d'exécuter des commandes systè…
10.0 ÉLEVÉE
CVE-2000-0526mailview.cgi CGI program in MailStudio 2000 2.0 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) attack.
5.0 MOYENNE
CVE-2000-0506Les noyaux Linux antérieurs à la version 2.2.16 sont affectés par une faille dans la manière dont le système gère les « capabilities ». Un attaquant disposant d'un accès local peut…
10.0 ÉLEVÉE
CVE-2000-0554Ceilidh allows remote attackers to obtain the real path of the Ceilidh directory via the translated_path hidden form field.
5.0 MOYENNE
CVE-2000-0525Les serveurs OpenSSH avec l'option `UseLogin` activée sont affectés par une faille qui ne permet pas de réduire correctement les privilèges. Un attaquant distant non authentifié pe…
10.0 ÉLEVÉE
CVE-2000-0522RSA ACE/Server allows remote attackers to cause a denial of service by flooding the server's authentication request port with UDP packets, which causes the server to crash.
5.0 MOYENNE
CVE-2000-0502Mcafee VirusScan 4.03 does not properly restrict access to the alert text file before it is sent to the Central Alert Server, which allows local users to modify alerts in an arbitr…
2.1 FAIBLE
CVE-2000-0499Les serveurs BEA WebLogic (versions 3.1.8 à 4.5.1) sont sensibles à une fuite d'informations : le fait de demander une page JSP en utilisant des extensions en majuscules permet à u…
7.5 ÉLEVÉE
CVE-2000-0498Les serveurs Unify eWave ServletExec sont susceptibles d'une fuite d'informations permettant à un attaquant de visualiser le code source brut des programmes JSP. En demandant simpl…
7.5 ÉLEVÉE
CVE-2000-0497Le serveur IBM WebSphere 3.0.2 est affecté par une faille qui permet à des attaquants distants de visualiser le code source des programmes JSP. En demandant simplement une URL avec…
7.5 ÉLEVÉE
CVE-2000-0377The Remote Registry server in Windows NT 4.0 allows local authenticated users to cause a denial of service via a malformed request, which causes the winlogon process to fail, aka t…
5.0 MOYENNE
CVE-2000-0559eTrust Intrusion Detection System (formerly SessionWall-3) uses weak encryption (XOR) to store administrative passwords in the registry, which allows local users to easily decrypt …
2.1 FAIBLE
CVE-2000-0538ColdFusion Administrator for ColdFusion 4.5.1 and earlier allows remote attackers to cause a denial of service via a long login password.
5.0 MOYENNE
CVE-2000-0534The apsfilter software in the FreeBSD ports package does not properly read user filter configurations, which allows local users to execute commands as the lpd user.
4.6 MOYENNE
CVE-2000-0532Certaines versions de SSH sur FreeBSD sont configurées pour écouter sur le port 722 en plus du port standard 22. Cela permet à un attaquant distant de contourner les règles de pare…
7.5 ÉLEVÉE
CVE-2000-0520Le programme `restore` (version 0.4b17 et antérieures) du paquet `dump` est sensible à un dépassement de tampon. Un utilisateur local peut prendre le contrôle total du système en f…
7.2 ÉLEVÉE
CVE-2000-0515Les systèmes HP-UX 11.0 sont concernés car le fichier de configuration du démon SNMP peut être modifié par n'importe quel utilisateur du système. Un attaquant local peut modifier c…
10.0 ÉLEVÉE
CVE-2000-0376Le serveur proxy HTTP i-drive Filo est vulnérable à un dépassement de tampon provoqué par une requête HTTP GET trop volumineuse. Un attaquant distant peut exploiter cette faille po…
10.0 ÉLEVÉE
CVE-2000-0558HP Openview Network Node Manager 6.1 est affecté par un dépassement de tampon dans son service d'alarme. Un attaquant non authentifié ayant un accès réseau au port 2345 peut exécut…
10.0 ÉLEVÉE
CVE-2000-0552ICQwebmail client for ICQ 2000A creates a world readable temporary file during login and does not delete it, which allows local users to obtain sensitive information.
5.5 MOYENNE
CVE-2000-0523Les versions 2.9.2 et antérieures d'EServ sont affectées par une faille dans la manière dont le logiciel enregistre certaines requêtes. Un attaquant distant peut prendre le contrôl…
10.0 ÉLEVÉE
CVE-2000-0516Shiva Access Manager 5.0.0 stocke les identifiants de l'administrateur LDAP dans un fichier en texte clair que tout utilisateur du système peut lire. Un attaquant local disposant d…
7.2 ÉLEVÉE
CVE-2000-0503The IFRAME of the WebBrowser control in Internet Explorer 5.01 allows a remote attacker to violate the cross frame security policy via the NavigateComplete2 event.
2.6 FAIBLE
CVE-2000-0482Check Point Firewall-1 allows remote attackers to cause a denial of service by sending a large number of malformed fragmented IP packets.
5.0 MOYENNE
CVE-2000-0557Les interfaces web de Cmail 2.4.7 sont vulnérables à un dépassement de tampon (buffer overflow) déclenché par l'envoi d'une requête GET surdimensionnée. Un attaquant distant peut e…
10.0 ÉLEVÉE
CVE-2000-0556Buffer overflow in the web interface for Cmail 2.4.7 allows remote attackers to cause a denial of service by sending a large user name to the user dialog running on port 8002.
5.0 MOYENNE