CVE-2002-0048Les clients et serveurs Rsync (versions 2.4.6, 2.3.2 et autres) sont sensibles à des erreurs de mémoire lors de la gestion de certaines fonctions d'E/S. Un attaquant distant peut e…
10.0 ÉLEVÉE
CVE-2002-0028Les versions plus anciennes de la messagerie instantanée ICQ (antérieures à la version 2001B Beta v5.18) sont vulnérables à un dépassement de tampon (buffer overflow). Un attaquant…
7.5 ÉLEVÉE
CVE-2002-0004L'utilitaire de planification `at` sur les systèmes Linux est sujet à une erreur de corruption de mémoire lors du traitement d'horaires d'exécution malformés. Un utilisateur local …
7.2 ÉLEVÉE
CVE-2002-0003Les versions plus anciennes du système de formatage de documents groff (1.16 et antérieures) sont concernées lorsqu'elles sont utilisées au sein du système d'impression LPRng. Un a…
7.5 ÉLEVÉE
CVE-2002-0001Les clients de messagerie Mutt antérieurs aux versions 1.2.5.1 et 1.3.25 sont vulnérables à l'exécution de code à distance en raison d'une faille dans la manière dont ils analysent…
7.5 ÉLEVÉE
CVE-2002-1637Multiple components in Oracle 9i Application Server (9iAS) are installed with over 160 default usernames and passwords, including (1) SYS, (2) SYSTEM, (3) AQJAVA, (4) OWA, (5) IMAG…
4.6 MOYENNE
CVE-2001-1465SurfControl SuperScout only filters packets containing both an HTTP GET request and a Host header, which allows local users to bypass filtering by fragmenting packets so that no pa…
4.6 MOYENNE
CVE-2002-1603GoAhead Web Server 2.1.7 and earlier allows remote attackers to obtain the source code of ASP files via a URL terminated with a /, \, %2f (encoded /), %20 (encoded space), or %00 (…
5.0 MOYENNE
CVE-2002-0013De nombreuses implémentations logicielles de SNMPv1 sont vulnérables aux messages de requête malformés. Un attaquant distant non authentifié peut exploiter cette faille via le rése…
10.0 ÉLEVÉE
CVE-2002-0012De nombreuses implémentations de SNMPv1 sont affectées par des failles dans la gestion des messages trap. Un attaquant non authentifié disposant d'un accès réseau peut exploiter ce…
10.0 ÉLEVÉE
CVE-2001-1079create_keyfiles in PSSP 3.2 with DCE 3.1 authentication on AIX creates keyfile directories with world-writable permissions, which could allow a local user to delete key files and c…
3.6 FAIBLE
CVE-2001-1058Les systèmes Mathematica 4.0 et 4.1 utilisant le gestionnaire de licences `mathlm` sont vulnérables au vol de licences non autorisé. Un attaquant distant peut contourner les restri…
7.5 ÉLEVÉE
CVE-2002-1601The Connectables feature in Adobe PhotoDeluxe 3.1 prepends the Adobe directory to the CLASSPATH environment variable, which allows applets to run with higher privileges and remote …
5.1 MOYENNE
CVE-2001-1372Oracle 9i Application Server 1.0.2 allows remote attackers to obtain the physical path of a file under the server root via a request for a non-existent .JSP file, which leaks the p…
5.0 MOYENNE
CVE-2001-1371Oracle Application Server 9iAS 1.0.2.2 est affecté en raison d'une configuration par défaut qui permet aux utilisateurs anonymes de déployer des applications via des services SOAP.…
7.5 ÉLEVÉE