CVE-2000-0673The NetBIOS Name Server (NBNS) protocol does not perform authentication, which allows remote attackers to cause a denial of service by sending a spoofed Name Conflict or Name Relea…
5.0 MOYENNE
CVE-2000-0668pam_console PAM module in Linux systems allows a user to access the system console and reboot the system when a display manager such as gdm or kdm has XDMCP enabled.
5.0 MOYENNE
CVE-2000-0667Vulnerability in gpm in Caldera Linux allows local users to delete arbitrary files or conduct a denial of service.
3.6 FAIBLE
CVE-2000-0664AnalogX SimpleServer:WWW 1.06 and earlier allows remote attackers to read arbitrary files via a modified .. (dot dot) attack that uses the %2E URL encoding for the dots.
5.0 MOYENNE
CVE-2000-0637Microsoft Excel 97 and 2000 allows an attacker to execute arbitrary commands by specifying a malicious .dll using the Register.ID function, aka the "Excel REGISTER.ID Function" vul…
4.6 MOYENNE
CVE-2000-0663The registry entry for the Windows Shell executable (Explorer.exe) in Windows NT and Windows 2000 uses a relative path name, which allows local users to execute arbitrary commands …
4.6 MOYENNE
CVE-2000-0659Buffer overflow in AnalogX proxy server 4.04 and earlier allows remote attackers to cause a denial of service via a long user ID in a SOCKS4 CONNECT request.
5.0 MOYENNE
CVE-2000-0658Buffer overflow in AnalogX proxy server 4.04 and earlier allows remote attackers to cause a denial of service via a long USER command in the POP3 protocol.
5.0 MOYENNE
CVE-2000-0657Buffer overflow in AnalogX proxy server 4.04 and earlier allows remote attackers to cause a denial of service via a long HELO command in the SMTP protocol.
5.0 MOYENNE
CVE-2000-0656Buffer overflow in AnalogX proxy server 4.04 and earlier allows remote attackers to cause a denial of service via a long USER command in the FTP protocol.
5.0 MOYENNE
CVE-2000-0655Netscape Communicator 4.73 and earlier allows remote attackers to cause a denial of service or execute arbitrary commands via a JPEG image containing a comment with an illegal fiel…
5.0 MOYENNE
CVE-2000-0652IBM WebSphere allows remote attackers to read source code for executable web files by directly calling the default InvokerServlet using a URL which contains the "/servlet/file" str…
5.0 MOYENNE
CVE-2000-0671Roxen web server earlier than 2.0.69 allows allows remote attackers to bypass access restrictions, list directory contents, and read source code by inserting a null character (%00)…
5.0 MOYENNE
CVE-2000-0647WFTPD and WFTPD Pro 2.41 allows remote attackers to cause a denial of service by executing an MLST command before logging into the server.
5.0 MOYENNE
CVE-2000-0646WFTPD and WFTPD Pro 2.41 allows remote attackers to obtain the real pathname for a file by executing a STATUS (STAT) command while the file is being transferred.
5.0 MOYENNE
CVE-2000-0645WFTPD and WFTPD Pro 2.41 allows remote attackers to cause a denial of service by using the RESTART (REST) command and writing beyond the end of a file, or writing to a file that do…
6.4 MOYENNE
CVE-2000-0644WFTPD and WFTPD Pro 2.41 allows remote attackers to cause a denial of service by executing a STAT command while the LIST command is still executing.
5.0 MOYENNE
CVE-2000-0672The default configuration of Jakarta Tomcat does not restrict access to the /admin context, which allows remote attackers to read arbitrary files by directly calling the administra…
5.0 MOYENNE
CVE-2000-0653Microsoft Outlook Express allows remote attackers to monitor a user's email by creating a persistent browser link to the Outlook Express windows, aka the "Persistent Mail-Browser L…
5.0 MOYENNE
CVE-2000-0624Les versions 2.64 et antérieures de Winamp sont vulnérables à un dépassement de tampon déclenché par des fichiers de liste de lecture M3U spécialement conçus. Un attaquant peut exé…
7.5 ÉLEVÉE
CVE-2000-0621Microsoft Outlook 98, 2000, ainsi qu'Outlook Express 4.0x et 5.0x sont affectés par une faille qui permet à un attaquant distant de lire des fichiers sur votre système local. En en…
7.5 ÉLEVÉE
CVE-2000-0636HP JetDirect printers versions G.08.20 and H.08.20 and earlier allow remote attackers to cause a denial of service via a malformed FTP quote command.
5.0 MOYENNE
CVE-2000-0622La version 2.x du serveur web O'Reilly WebSite Professional est affectée par une faille de corruption de mémoire dans son programme CGI Webfind. Un attaquant distant peut exécuter …
10.0 ÉLEVÉE
CVE-2000-0619Top Layer AppSwitch 2500 allows remote attackers to cause a denial of service via malformed ICMP packets.
5.0 MOYENNE
CVE-2000-0615LPRng 3.6.x improperly installs lpd as setuid root, which can allow local users to append lpd trace and logging messages to files.
2.1 FAIBLE
CVE-2000-0633Vulnerability in Mandrake Linux usermode package allows local users to to reboot or halt the system.
2.1 FAIBLE
CVE-2000-0627BlackBoard CourseInfo 4.0 ne parvient pas à authentifier correctement les utilisateurs, permettant ainsi à toute personne ayant un accès au réseau de modifier les informations de l…
7.5 ÉLEVÉE
CVE-2000-0626Buffer overflow in Alibaba web server allows remote attackers to cause a denial of service via a long GET request.
5.0 MOYENNE
CVE-2000-0625NetZero 3.0 and earlier uses weak encryption for storing a user's login information, which allows a local user to decrypt the password.
4.6 MOYENNE
CVE-2000-0567Buffer overflow in Microsoft Outlook and Outlook Express allows remote attackers to execute arbitrary commands via a long Date field in an email header, aka the "Malformed E-mail H…
5.0 MOYENNE
CVE-2000-0665GAMSoft TelSrv telnet server 1.5 and earlier allows remote attackers to cause a denial of service via a long username.
5.0 MOYENNE
CVE-2000-0632L-Soft Listserv (version 1.8d et versions antérieures) est vulnérable à un dépassement de tampon (buffer overflow) au sein de son composant d'archives web. Un attaquant distant peu…
7.5 ÉLEVÉE
CVE-2000-0630IIS 4.0 and 5.0 allows remote attackers to obtain fragments of source code by appending a +.htr to the URL, a variant of the "File Fragment Reading via .HTR" vulnerability.
5.0 MOYENNE
CVE-2000-0623Le serveur web O'Reilly WebSite Professional version 2.4 et antérieures est affecté par une faille de dépassement de tampon (buffer overflow). Un attaquant distant peut exécuter de…
10.0 ÉLEVÉE
CVE-2000-0666Le service `rpc.statd` du paquet `nfs-utils` sur diverses distributions Linux est sensible à une erreur de chaîne de formatage. Un attaquant distant peut exploiter cette faille pou…
10.0 ÉLEVÉE
CVE-2000-0662Internet Explorer 5.x and Microsoft Outlook allows remote attackers to read arbitrary files by redirecting the contents of an IFRAME using the DHTML Edit Control (DHTMLED).
5.0 MOYENNE
CVE-2000-0631An administrative script from IIS 3.0, later included in IIS 4.0 and 5.0, allows remote attackers to cause a denial of service by accessing the script without a particular argument…
5.0 MOYENNE
CVE-2000-0675Infopulse Gatekeeper version 3.5 et versions antérieures est susceptible de subir un dépassement de tampon. Un attaquant distant peut exécuter des commandes arbitraires sur le syst…
7.5 ÉLEVÉE
CVE-2000-0649IIS 4.0 allows remote attackers to obtain the internal IP address of the server via an HTTP 1.0 request for a web page which is protected by basic authentication and has no realm d…
2.6 FAIBLE
CVE-2000-0674ftp.pl CGI program for Virtual Visions FTP browser allows remote attackers to read directories outside of the document root via a .. (dot dot) attack.
5.0 MOYENNE
CVE-2000-0670CVSWeb 1.80 est affecté par une faille dans son script CGI qui permet à un attaquant d'exécuter des commandes arbitraires sur le serveur. Pour y parvenir, l'attaquant doit déjà dis…
7.2 ÉLEVÉE
CVE-2000-0660The WDaemon web server for WorldClient 2.1 allows remote attackers to read arbitrary files via a .. (dot dot) attack.
5.0 MOYENNE
CVE-2000-0643Buffer overflow in WebActive HTTP Server 1.00 allows remote attackers to cause a denial of service via a long URL.
5.0 MOYENNE
CVE-2000-0642The default configuration of WebActive HTTP Server 1.00 stores the web access log active.log in the document root, which allows remote attackers to view the logs by directly reques…
5.0 MOYENNE
CVE-2000-0629Les versions 2.0 et antérieures du serveur web Sun Java sont affectées par une faille dans leur configuration par défaut. Un attaquant distant peut prendre le contrôle total du ser…
7.5 ÉLEVÉE
CVE-2000-0372La commande `rmt` de Caldera, incluse dans le package dump (version 0.4b4), présente une faille qui permet à un utilisateur local d'élever ses privilèges au niveau root. Un attaqua…
7.2 ÉLEVÉE
CVE-1999-0812L'outil `smbmnt` de Samba est affecté par une condition de concurrence (race condition) qui permet à un utilisateur local de monter des systèmes de fichiers dans des emplacements n…
7.6 ÉLEVÉE
CVE-2000-0669Novell NetWare 5.0 allows remote attackers to cause a denial of service by flooding port 40193 with random data.
5.0 MOYENNE
CVE-2000-0654Microsoft Enterprise Manager allows local users to obtain database passwords via the Data Transformation Service (DTS) package Registered Servers Dialog dialog, aka a variant of th…
4.6 MOYENNE
CVE-2000-0650The default installation of VirusScan 4.5 and NetShield 4.5 has insecure permissions for the registry key that identifies the AutoUpgrade directory, which allows local users to exe…
2.1 FAIBLE