CVE-2000-0599iMesh 1.02 est vulnérable à un dépassement de tampon qui permet à un attaquant distant d'exécuter des commandes arbitraires sur le système. Comme cela peut être déclenché via le ré…
7.5 ÉLEVÉE
CVE-2000-0586La version 4.6.5 du serveur IRC Dalnet est vulnérable à un dépassement de tampon déclenché par la commande SUMMON. Un attaquant distant non authentifié peut exploiter cette faille …
10.0 ÉLEVÉE
CVE-2000-0597Microsoft Office 2000 (Excel et PowerPoint) ainsi que PowerPoint 97 sont vulnérables à une faille où certaines fonctions de script sont incorrectement marquées comme sûres. Un atta…
7.5 ÉLEVÉE
CVE-2000-0596Internet Explorer 5.x est vulnérable à une attaque dans laquelle une page HTML malveillante utilise des balises ActiveX pour ouvrir un fichier de base de données Microsoft Access s…
7.5 ÉLEVÉE
CVE-2000-0592Les versions 2.0 et 2.0.1 de WinProxy sont affectées via leur service POP3. Un attaquant distant peut envoyer des commandes excessivement longues au serveur pour provoquer un dépas…
7.5 ÉLEVÉE
CVE-2000-0600Netscape Enterprise Server exécuté sur NetWare 5.1 est affecté par une faille qui permet à un attaquant distant de faire planter le système ou d'exécuter des commandes arbitraires.…
7.5 ÉLEVÉE
CVE-2000-0589SawMill 5.0.21 est affecté par l'utilisation d'un chiffrement faible pour le stockage des mots de passe. Un attaquant non authentifié disposant d'un accès réseau peut facilement dé…
7.5 ÉLEVÉE
CVE-2000-0587Les serveurs glftpd 1.18 sont affectés par une faille dans la directive `privpath` qui permet à des attaquants distants de contourner les restrictions d'accès aux répertoires. En e…
10.0 ÉLEVÉE
CVE-2000-0585Les systèmes utilisant le client ISC DHCP (`dhclient`) sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié présent sur le même réseau peut prendre …
10.0 ÉLEVÉE
CVE-2000-0562Les anciennes versions de BlackIce Defender et Pro ne parviennent pas à bloquer le trafic provenant de l'outil d'administration à distance Back Orifice lorsque les paramètres de sé…
7.5 ÉLEVÉE
CVE-2000-0607Le programme `fld` contenu dans le package Kanji on Console (KON) pour Linux est affecté par un dépassement de tampon (buffer overflow). Un utilisateur local peut obtenir les privi…
7.2 ÉLEVÉE
CVE-2000-0606Le programme `kon` du paquet Kanji on Console (KON) pour Linux est sensible à un dépassement de tampon (buffer overflow). Un utilisateur local disposant d'un accès shell peut obten…
7.2 ÉLEVÉE
CVE-2000-0577Le serveur FTP Netscape Professional Services 1.3.6 est affecté par une faille de traversée de répertoire (path traversal). Un attaquant distant peut lire n'importe quel fichier du…
10.0 ÉLEVÉE
CVE-2000-0533L'utilitaire `cvconnect` de SGI IRIX WorkShop permet à un utilisateur local d'écraser n'importe quel fichier du système. Un attaquant disposant déjà d'un accès shell peut exploiter…
7.2 ÉLEVÉE
CVE-2000-0466Les utilisateurs locaux sur les systèmes IBM AIX peuvent obtenir des privilèges root complets en transmettant des métacaractères de shell à l'utilitaire `cdmount`. Un attaquant a s…
7.2 ÉLEVÉE
CVE-2000-0561WebBBS 1.15 est affecté par un dépassement de tampon qui permet à un attaquant distant d'exécuter des commandes arbitraires sur le serveur. Un attaquant peut déclencher cela en env…
7.5 ÉLEVÉE
CVE-2000-0541La console Panda Antivirus est affectée par une faille sur le port 2001 qui permet à un attaquant d'exécuter des commandes système arbitraires. Un attaquant ayant un accès local à …
7.2 ÉLEVÉE
CVE-2000-0494Veritas Volume Manager crée un fichier système que tout utilisateur de la machine peut modifier. Un attaquant local peut ajouter des commandes malveillantes à ce fichier, que le sy…
7.2 ÉLEVÉE
CVE-2000-0483Les applications web Zope version 2.2 et antérieures sont affectées par une faille dans le package DocumentTemplate. Un attaquant distant peut modifier les documents et les méthode…
7.5 ÉLEVÉE
CVE-2000-0473AnalogX SimpleServer 1.05 est affecté par un dépassement de tampon (buffer overflow) qui peut être déclenché en envoyant une requête GET surdimensionnée à un script situé dans le r…
7.5 ÉLEVÉE
CVE-2000-0514Le démon GSSFTP de Kerberos 5 1.1.x contient des failles qui permettent à des attaquants distants et non authentifiés de provoquer le plantage du service ou de compromettre totalem…
10.0 ÉLEVÉE
CVE-2000-0471L'utilitaire `ufsrestore` dans Solaris 8 et les versions antérieures est sensible à un dépassement de tampon causé par le traitement de chemins d'accès excessivement longs. Un util…
7.2 ÉLEVÉE
CVE-2000-0639Les versions 1.4h2 et antérieures de Big Brother sont vulnérables à l'exécution de commandes à distance en raison d'un manque de restrictions d'accès dans la configuration par défa…
7.5 ÉLEVÉE
CVE-2000-0527MailStudio 2000 (version 2.0 et versions antérieures) contient une faille dans son script d'enregistrement des utilisateurs qui permet à un attaquant d'exécuter des commandes systè…
10.0 ÉLEVÉE
CVE-2000-0506Les noyaux Linux antérieurs à la version 2.2.16 sont affectés par une faille dans la manière dont le système gère les « capabilities ». Un attaquant disposant d'un accès local peut…
10.0 ÉLEVÉE
CVE-2000-0525Les serveurs OpenSSH avec l'option `UseLogin` activée sont affectés par une faille qui ne permet pas de réduire correctement les privilèges. Un attaquant distant non authentifié pe…
10.0 ÉLEVÉE
CVE-2000-0499Les serveurs BEA WebLogic (versions 3.1.8 à 4.5.1) sont sensibles à une fuite d'informations : le fait de demander une page JSP en utilisant des extensions en majuscules permet à u…
7.5 ÉLEVÉE
CVE-2000-0498Les serveurs Unify eWave ServletExec sont susceptibles d'une fuite d'informations permettant à un attaquant de visualiser le code source brut des programmes JSP. En demandant simpl…
7.5 ÉLEVÉE
CVE-2000-0497Le serveur IBM WebSphere 3.0.2 est affecté par une faille qui permet à des attaquants distants de visualiser le code source des programmes JSP. En demandant simplement une URL avec…
7.5 ÉLEVÉE
CVE-2000-0532Certaines versions de SSH sur FreeBSD sont configurées pour écouter sur le port 722 en plus du port standard 22. Cela permet à un attaquant distant de contourner les règles de pare…
7.5 ÉLEVÉE
CVE-2000-0520Le programme `restore` (version 0.4b17 et antérieures) du paquet `dump` est sensible à un dépassement de tampon. Un utilisateur local peut prendre le contrôle total du système en f…
7.2 ÉLEVÉE
CVE-2000-0515Les systèmes HP-UX 11.0 sont concernés car le fichier de configuration du démon SNMP peut être modifié par n'importe quel utilisateur du système. Un attaquant local peut modifier c…
10.0 ÉLEVÉE
CVE-2000-0376Le serveur proxy HTTP i-drive Filo est vulnérable à un dépassement de tampon provoqué par une requête HTTP GET trop volumineuse. Un attaquant distant peut exploiter cette faille po…
10.0 ÉLEVÉE
CVE-2000-0558HP Openview Network Node Manager 6.1 est affecté par un dépassement de tampon dans son service d'alarme. Un attaquant non authentifié ayant un accès réseau au port 2345 peut exécut…
10.0 ÉLEVÉE
CVE-2000-0523Les versions 2.9.2 et antérieures d'EServ sont affectées par une faille dans la manière dont le logiciel enregistre certaines requêtes. Un attaquant distant peut prendre le contrôl…
10.0 ÉLEVÉE
CVE-2000-0516Shiva Access Manager 5.0.0 stocke les identifiants de l'administrateur LDAP dans un fichier en texte clair que tout utilisateur du système peut lire. Un attaquant local disposant d…
7.2 ÉLEVÉE
CVE-2000-0557Les interfaces web de Cmail 2.4.7 sont vulnérables à un dépassement de tampon (buffer overflow) déclenché par l'envoi d'une requête GET surdimensionnée. Un attaquant distant peut e…
10.0 ÉLEVÉE
CVE-2000-0537Le logiciel de sauvegarde BRU est affecté par une faille qui permet à un utilisateur local d'ajouter des données à n'importe quel fichier du système, ce qui pourrait mener à une co…
7.2 ÉLEVÉE
CVE-2000-0536Les serveurs exécutant xinetd 2.1.8.x sont concernés s'ils utilisent des noms d'hôte pour le contrôle d'accès. Un attaquant non authentifié disposant d'un accès réseau peut contour…
7.5 ÉLEVÉE
CVE-2000-0509Le serveur Sambar 4.3 est affecté via ses scripts de démonstration finger et whois. Un attaquant distant peut exécuter des commandes arbitraires sur le serveur en envoyant un nom d…
10.0 ÉLEVÉE
CVE-2000-0493Le démon Simple Network Time Sync (SMTS) est affecté par un dépassement de tampon qui permet à un attaquant distant de provoquer le plantage du service ou d'exécuter des commandes …
10.0 ÉLEVÉE
CVE-2000-0490NetWin DSMTP 2.7q est affecté par un dépassement de tampon qui permet à un attaquant distant d'exécuter des commandes arbitraires sur le serveur. Comme cela peut être déclenché via…
10.0 ÉLEVÉE
CVE-2000-0474RealNetworks RealServer 7.x est vulnérable à une attaque par déni de service où une requête spécialement conçue pour une page du répertoire « viewsource » peut provoquer le plantag…
7.8 ÉLEVÉE
CVE-2000-0470Les serveurs HTTP Allegro RomPager sont sensibles à une attaque par déni de service provoquée par l'envoi d'une requête d'authentification spécialement conçue. Un attaquant non aut…
7.5 ÉLEVÉE
CVE-2000-0467Les systèmes Linux utilisant la version 1.6.3 ou antérieure de `splitvt` sont affectés par un dépassement de tampon dans la fonction de verrouillage de l'écran. Un utilisateur loca…
7.2 ÉLEVÉE
CVE-1999-0590Ce problème affecte tout système qui n'affiche pas d'avertissement légal ou de bannière d'utilisation aux utilisateurs lors de la connexion. Un attaquant peut exploiter l'absence d…
10.0 ÉLEVÉE