CVE-2002-0078Microsoft Internet Explorer 5.5 et 6.0 sont affectés par une faille qui permet à des attaquants distants d'exécuter des scripts avec des privilèges élevés de type « Ordinateur loca…
7.5 ÉLEVÉE
CVE-2002-0040Vulnerability in SGI IRIX 6.5.11 through 6.5.15f allows local users to cause privileged applications to dump core via the HOSTALIASES environment variable, which might allow the us…
2.1 FAIBLE
CVE-2002-0039rpcbind in SGI IRIX 6.5 through 6.5.15f, and possibly earlier versions, allows remote attackers to cause a denial of service (crash) via malformed RPC packets with invalid lengths.
5.0 MOYENNE
CVE-2002-0162LogWatch before 2.5 allows local users to execute arbitrary code via a symlink attack on the logwatch temporary directory.
6.2 MOYENNE
CVE-2002-0163Les versions antérieures du serveur proxy Squid sont vulnérables à une erreur de mémoire lors du traitement de réponses DNS compressées. Un attaquant distant peut déclencher cette …
7.5 ÉLEVÉE
CVE-2002-0145Les systèmes utilisant la version 1.2 ou antérieure de chuid sont sensibles à une faille où la propriété des fichiers n'est pas correctement vérifiée. Un attaquant distant peut exp…
7.5 ÉLEVÉE
CVE-2002-0144Les systèmes utilisant chuid 1.2 ou une version antérieure sont sensibles à une faille de traversée de répertoire. Un attaquant distant non authentifié peut utiliser des séquences …
7.5 ÉLEVÉE
CVE-2002-0143Buffer overflow in Eterm of Enlightenment Imlib2 1.0.4 and earlier allows local users to execute arbitrary code via a long HOME environment variable.
4.6 MOYENNE
CVE-2002-0142Pi3Web pour Windows (versions 2.0 bêta 1 et 2) est susceptible de subir un plantage entraînant une interruption de service. Un attaquant distant non authentifié peut déclencher ce …
7.5 ÉLEVÉE
CVE-2002-0141Maelstrom GPL 3.0.1 allows local users to overwrite arbitrary files of other Maelstrom users via a symlink attack on the /tmp/f file.
1.2 FAIBLE
CVE-2002-0140Les systèmes utilisant la version 2.10 ou antérieure du Domain Name Relay Daemon (dnrd) sont concernés. Un attaquant peut provoquer le plantage du service ou potentiellement exécut…
7.5 ÉLEVÉE
CVE-2002-0139SpoonFTP (version 1.1 et versions antérieures) est susceptible de subir une attaque de type « FTP bounce » via la commande PORT. Un attaquant distant peut utiliser cette faille pou…
7.5 ÉLEVÉE
CVE-2002-0138CDRDAO 1.1.4 and 1.1.5 allows local users to read arbitrary files via the show-data command.
2.1 FAIBLE
CVE-2002-0137Les utilisateurs locaux peuvent écraser n'importe quel fichier du système en créant un lien symbolique vers le fichier de configuration de CDRDAO dans leur répertoire personnel. Ce…
7.2 ÉLEVÉE
CVE-2002-0136Microsoft Internet Explorer 5.5 on Windows 98 allows remote web pages to cause a denial of service (hang) via extremely long values for form fields such as INPUT and TEXTAREA, whic…
5.0 MOYENNE
CVE-2002-0135Netopia Timbuktu Pro 6.0.1 and earlier allows remote attackers to cause a denial of service (crash) via a series of connections to one of the ports (1417 - 1420).
5.0 MOYENNE
CVE-2002-0134Avirt Gateway Suite 4.2 contient une faille dans son proxy Telnet qui permet à toute personne disposant d'un accès réseau de se connecter sans authentification. Un attaquant peut u…
7.5 ÉLEVÉE
CVE-2002-0133Avirt Gateway Suite 4.2 est susceptible de présenter des dépassements de tampon lors du traitement de champs d'en-tête longs dans son proxy HTTP ou de chaînes de caractères longues…
7.5 ÉLEVÉE
CVE-2002-0132Chinput 3.0 est affecté par un dépassement de tampon qui permet à un utilisateur local d'exécuter du code arbitraire avec les privilèges de l'application. Un attaquant peut déclenc…
7.2 ÉLEVÉE
CVE-2002-0131ActivePython ActiveX control for Python in the AXScript package, when used in Internet Explorer, does not prevent a script from reading files from the client's filesystem, which al…
5.0 MOYENNE
CVE-2002-0130Les versions 0.9 et antérieures d'efax sont vulnérables à un dépassement de tampon lorsqu'elles sont installées avec des privilèges root. Un utilisateur local disposant d'un accès …
7.2 ÉLEVÉE
CVE-2002-0129efax 0.9 and earlier, when installed setuid root, allows local users to read arbitrary files via the -d option, which prints the contents of the file in a warning message.
2.1 FAIBLE
CVE-2002-0128Sambar Server 5.1 (versions antérieures à la Beta 4) est sensible à un dépassement de tampon causé par l'envoi d'un argument excessivement long au composant `cgitest.exe`. Un attaq…
7.5 ÉLEVÉE
CVE-2002-0127Netgear RP114 Cable/DSL Web Safe Router Firmware 3.26, when configured to block traffic below port 1024, allows remote attackers to cause a denial of service (hang) via a port scan…
5.0 MOYENNE
CVE-2002-0126Les versions 1.0 à 1.5 du serveur BlackMoon FTP sont vulnérables à un dépassement de tampon. Un attaquant peut exécuter à distance du code arbitraire sur le serveur en envoyant un …
7.5 ÉLEVÉE
CVE-2002-0125Les jeux utilisant la bibliothèque ClanLib 0.5, tels que Clankanoid ou Super Methane Brothers, sont sensibles à un dépassement de tampon (buffer overflow). Un utilisateur local peu…
7.2 ÉLEVÉE
CVE-2002-0124MDG Computer Services Web Server 4D/eCommerce 3.5.3 allows remote attackers to exploit directory traversal vulnerability via a ../ (dot dot) containing URL-encoded slashes in the H…
5.0 MOYENNE
CVE-2002-0123Le serveur web MDG Computer Services Web Server 4D WS4D/eCommerce (versions 3.0, 3.5.3 et antérieures) est sensible à un dépassement de tampon provoqué par des requêtes HTTP excess…
7.5 ÉLEVÉE
CVE-2002-0122Siemens 3568i WAP mobile phones allows remote attackers to cause a denial of service (crash) via an SMS message containing unusual characters.
5.0 MOYENNE
CVE-2002-0121PHP 4.0 through 4.1.1 stores session IDs in temporary files whose name contains the session ID, which allows local users to hijack web connections.
2.1 FAIBLE
CVE-2002-0120Apple Palm Desktop 4.0b76 and 4.0b77 creates world-readable backup files and folders when a hotsync is performed, which could allow a local user to obtain sensitive information.
2.1 FAIBLE
CVE-2002-0119Alcatel Speed Touch Home ADSL Modem allows remote attackers to cause a denial of service (reboot) via a network scan with unusual packets, such as nmap with OS detection.
5.0 MOYENNE
CVE-2002-0118La version 6.2.0 Beta Release 1.0 d'Infopop Ultimate Bulletin Board (UBB) est affectée par une faille de cross-site scripting (XSS). Un attaquant distant non authentifié peut voler…
7.5 ÉLEVÉE
CVE-2002-0117Yet Another Bulletin Board (YaBB) 1 Gold SP 1 et versions antérieures sont vulnérables au cross-site scripting via des balises d'image spécialement conçues dans les messages. Un at…
7.5 ÉLEVÉE
CVE-2002-0116Palm OS 3.5h and possibly other versions, as used in Handspring Visor and Xircom products, allows remote attackers to cause a denial of service via a TCP connect scan, e.g. from nm…
5.0 MOYENNE
CVE-2002-0115Snort 1.8.3 does not properly define the minimum ICMP header size, which allows remote attackers to cause a denial of service (crash and core dump) via a malformed ICMP packet.
5.0 MOYENNE
CVE-2002-0114EMC NetWorker (formerly Legato NetWorker) before 7.0 stores passwords in plaintext in the daemon.log file, which allows local users to gain privileges by reading the password from …
4.6 MOYENNE
CVE-2002-0113EMC NetWorker (formerly Legato NetWorker) before 7.0 stores log files in the /nsr/logs/ directory with world-readable permissions, which allows local users to read sensitive inform…
4.6 MOYENNE
CVE-2002-0112Etype Eserv 2.97 allows remote attackers to view password protected files via /./ in the URL.
5.0 MOYENNE
CVE-2002-0111Les versions 1.2 et antérieures du serveur web Funsoft Dino sont vulnérables aux attaques par traversée de répertoire. Un attaquant distant non authentifié peut lire des fichiers s…
7.5 ÉLEVÉE
CVE-2002-0110Nevrona Designs MiraMail 1.04 and earlier stores authentication information such as POP usernames and passwords in plaintext in a .ini file, which allows an attacker to gain privil…
2.1 FAIBLE
CVE-2002-0109Linksys EtherFast BEFN2PS4, BEFSR41, and BEFSR81 Routers, and possibly other products, allow remote attackers to gain sensitive information and cause a denial of service via an SNM…
6.4 MOYENNE
CVE-2002-0108Allaire Forums (versions 2.0.4, 2.0.5, 3.0 et 3.1) permet à un attaquant d'usurper l'identité d'autres utilisateurs en modifiant des champs de formulaire cachés dans un message. En…
7.5 ÉLEVÉE
CVE-2002-0107Web administration interface in CacheFlow CacheOS 4.0.13 and earlier allows remote attackers to obtain sensitive information via a series of GET requests that do not end in with HT…
5.0 MOYENNE
CVE-2002-0106BEA Systems Weblogic Server 6.1 allows remote attackers to cause a denial of service via a series of requests to .JSP files that contain an MS-DOS device name.
5.0 MOYENNE
CVE-2002-0105Les utilisateurs de Caldera UnixWare 7.1.0 sont concernés par une faille dans le processus CDE dtlogin qui permet à un utilisateur local d'obtenir des privilèges administratifs com…
7.2 ÉLEVÉE
CVE-2002-0104AFTPD 5.4.4 allows remote attackers to gain sensitive information via a CD (CWD) ~ (tilde) command, which causes a core dump.
5.0 MOYENNE
CVE-2002-0103An installer program for Oracle9iAS Web Cache 2.0.0.x creates executable and configuration files with insecure permissions, which allows local users to gain privileges by (1) runni…
4.6 MOYENNE
CVE-2002-0102Oracle9iAS Web Cache 2.0.0.x allows remote attackers to cause a denial of service via (1) a request to TCP ports 1100, 4000, 4001, and 4002 with a large number of null characters, …
5.0 MOYENNE
CVE-2002-0101Microsoft Internet Explorer 6.0 and earlier allows local users to cause a denial of service via an infinite loop for modeless dialogs showModelessDialog, which causes CPU usage whi…
5.0 MOYENNE