CVE-2000-0544Windows NT and Windows 2000 hosts allow a remote attacker to cause a denial of service via malformed DCE/RPC SMBwriteX requests that contain an invalid data length.
5.0 MOYENNE
CVE-2000-0537Le logiciel de sauvegarde BRU est affecté par une faille qui permet à un utilisateur local d'ajouter des données à n'importe quel fichier du système, ce qui pourrait mener à une co…
7.2 ÉLEVÉE
CVE-2000-0524Microsoft Outlook and Outlook Express allow remote attackers to cause a denial of service by sending email messages with blank fields such as BCC, Reply-To, Return-Path, or From.
5.0 MOYENNE
CVE-2000-0521Savant web server allows remote attackers to read source code of CGI scripts via a GET request that does not include the HTTP version number.
5.0 MOYENNE
CVE-2000-0519Internet Explorer 4.x and 5.x does not properly re-validate an SSL certificate if the user establishes a new SSL session with the same server during the same Internet Explorer sess…
2.6 FAIBLE
CVE-2000-0518Internet Explorer 4.x and 5.x does not properly verify all contents of an SSL certificate if a connection is made to the server via an image or a frame, aka one of two different "S…
2.6 FAIBLE
CVE-2000-0536Les serveurs exécutant xinetd 2.1.8.x sont concernés s'ils utilisent des noms d'hôte pour le contrôle d'accès. Un attaquant non authentifié disposant d'un accès réseau peut contour…
7.5 ÉLEVÉE
CVE-2000-0492PassWD 1.2 uses weak encryption (trivial encoding) to store passwords, which allows an attacker who can read the password file to easliy decrypt the passwords.
5.0 MOYENNE
CVE-2000-0468man in HP-UX 10.20 and 11 allows local attackers to overwrite files via a symlink attack.
4.6 MOYENNE
CVE-2000-0509Le serveur Sambar 4.3 est affecté via ses scripts de démonstration finger et whois. Un attaquant distant peut exécuter des commandes arbitraires sur le serveur en envoyant un nom d…
10.0 ÉLEVÉE
CVE-2000-0507Imate Webmail Server 2.5 allows remote attackers to cause a denial of service via a long HELO command.
5.0 MOYENNE
CVE-2000-0493Le démon Simple Network Time Sync (SMTS) est affecté par un dépassement de tampon qui permet à un attaquant distant de provoquer le plantage du service ou d'exécuter des commandes …
10.0 ÉLEVÉE
CVE-2000-0490NetWin DSMTP 2.7q est affecté par un dépassement de tampon qui permet à un attaquant distant d'exécuter des commandes arbitraires sur le serveur. Comme cela peut être déclenché via…
10.0 ÉLEVÉE
CVE-2000-0487The Protected Store in Windows 2000 does not properly select the strongest encryption when available, which causes it to use a default of 40-bit encryption instead of 56-bit DES en…
3.6 FAIBLE
CVE-2000-0476xterm, Eterm, and rxvt allow an attacker to cause a denial of service by embedding certain escape characters which force the window to be resized.
5.0 MOYENNE
CVE-2000-0474RealNetworks RealServer 7.x est vulnérable à une attaque par déni de service où une requête spécialement conçue pour une page du répertoire « viewsource » peut provoquer le plantag…
7.8 ÉLEVÉE
CVE-2000-0470Les serveurs HTTP Allegro RomPager sont sensibles à une attaque par déni de service provoquée par l'envoi d'une requête d'authentification spécialement conçue. Un attaquant non aut…
7.5 ÉLEVÉE
CVE-2000-0467Les systèmes Linux utilisant la version 1.6.3 ou antérieure de `splitvt` sont affectés par un dépassement de tampon dans la fonction de verrouillage de l'écran. Un utilisateur loca…
7.2 ÉLEVÉE
CVE-1999-0590Ce problème affecte tout système qui n'affiche pas d'avertissement légal ou de bannière d'utilisation aux utilisateurs lors de la connexion. Un attaquant peut exploiter l'absence d…
10.0 ÉLEVÉE