CVE-2002-0100AOLserver 3.4.2 sur Windows est affecté par une faille qui permet à des attaquants distants de contourner l'authentification pour lire des fichiers protégés par mot de passe. En de…
7.5 ÉLEVÉE
CVE-2002-0099Buffer overflow in Michael Lamont Savant Web Server 3.0 allows remote attackers to cause a denial of service (crash) via a long HTTP request to the cgi-bin directory in which the C…
5.0 MOYENNE
CVE-2002-0098Boozt! Standard 0.9.8 est affecté par un dépassement de tampon (buffer overflow) dans son interface d'administration. Un attaquant peut exécuter du code arbitraire sur le serveur e…
7.5 ÉLEVÉE
CVE-2002-0097Geeklog 1.3 est affecté par une faille dans la gestion des cookies de session. Un attaquant distant peut détourner n'importe quel compte utilisateur, y compris celui de l'administr…
7.5 ÉLEVÉE
CVE-2002-0096Les installations de Geeklog 1.3 présentent une faille où le premier nouveau compte utilisateur se voit automatiquement accorder des privilèges d'administrateur en raison d'un enre…
7.2 ÉLEVÉE
CVE-2002-0095Les versions 3.x et 4 de BSCW (Basic Support for Cooperative Work) sont affectées par une configuration par défaut qui permet à n'importe qui de créer un compte. Un attaquant dista…
7.5 ÉLEVÉE
CVE-2002-0094Les versions de BSCW (Basic Support for Cooperative Work) antérieures à la version 4.06 sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposa…
7.5 ÉLEVÉE
CVE-2001-1222Plesk Server Administrator (PSA) 1.0 allows remote attackers to obtain PHP source code via an HTTP request containing the target's IP address and a valid account name for the domai…
5.0 MOYENNE
CVE-2000-1210Directory traversal vulnerability in source.jsp of Apache Tomcat before 3.1 allows remote attackers to read arbitrary files via a .. (dot dot) in the argument to source.jsp.
5.0 MOYENNE
CVE-2002-0061Les anciennes versions d'Apache HTTP Server s'exécutant sur Windows sont affectées par une faille dans la manière dont elles gèrent les scripts batch. Un attaquant distant non auth…
7.5 ÉLEVÉE
CVE-2002-0076Les anciennes versions de l'environnement d'exécution Java (JRE), en particulier celles utilisées dans les premières versions d'Internet Explorer et de Netscape, sont vulnérables à…
7.5 ÉLEVÉE
CVE-2002-0164Vulnerability in the MIT-SHM extension of the X server on Linux (XFree86) 4.2.1 and earlier allows local users to read and write arbitrary shared memory, possibly to cause a denial…
4.6 MOYENNE
CVE-2002-0092CVS before 1.10.8 does not properly initialize a global variable, which allows remote attackers to cause a denial of service (server crash) via the diff capability.
5.0 MOYENNE
CVE-2002-0091Les versions 1.5 et 1.6 de CIDER SHADOW contiennent des failles dans plusieurs scripts CGI qui permettent à un attaquant d'exécuter des commandes arbitraires sur le serveur. Comme …
7.5 ÉLEVÉE
CVE-2002-0090Le proxy Low BandWidth X (lbxproxy) sur Solaris 8 est vulnérable à un dépassement de tampon lors du traitement d'options de ligne de commande d'affichage trop longues. Un utilisate…
7.2 ÉLEVÉE
CVE-2002-0089L'utilitaire `admintool` sur les versions 2.5 à 8 de Solaris est vulnérable à un dépassement de tampon (buffer overflow). Un utilisateur local disposant d'un accès basique au systè…
7.2 ÉLEVÉE
CVE-2002-0088L'utilitaire `admintool` dans Solaris 2.6, 7 et 8 est susceptible de subir un dépassement de tampon déclenché par un chemin d'installation de média excessivement long. Un utilisate…
7.2 ÉLEVÉE
CVE-2002-0087bindsock in Lotus Domino 5.07 on Solaris allows local users to create arbitrary files via a symlink attack on temporary files.
2.1 FAIBLE
CVE-2002-0086Les serveurs Lotus Domino (versions 5.0.4 et 5.0.7) s'exécutant sous Linux sont affectés par un dépassement de tampon (buffer overflow). Un utilisateur local peut obtenir ents priv…
7.2 ÉLEVÉE
CVE-2002-0085cachefsd in Solaris 2.6, 7, and 8 allows remote attackers to cause a denial of service (crash) via an invalid procedure call in an RPC request.
5.0 MOYENNE
CVE-2002-0084Les systèmes Solaris 2.6, 7 et 8 utilisant `cachefsd` sont vulnérables à un dépassement de tampon via un argument de montage trop long. Un utilisateur local disposant d'un accès sh…
7.2 ÉLEVÉE
CVE-2002-0083Les versions 2.0 à 3.0.2 d'OpenSSH sont affectées par une erreur de gestion de la mémoire dans le code du canal. Un attaquant peut exploiter cette faille pour obtenir les privilège…
9.8 CRITIQUE
CVE-2002-0082Les serveurs web utilisant des versions anciennes de mod_ssl ou d'Apache-SSL sont affectés par une erreur de gestion de la mémoire lors de la mise en cache des sessions. Un attaqua…
7.5 ÉLEVÉE
CVE-2002-0080rsync, when running in daemon mode, does not properly call setgroups before dropping privileges, which could provide supplemental group privileges to local users, who could then re…
2.1 FAIBLE
CVE-2002-0070Les systèmes Windows sont affectés si une application précédemment installée a été supprimée de manière incorrecte, laissant derrière elle un gestionnaire d'URL personnalisé dans l…
7.6 ÉLEVÉE
CVE-2002-0059Les systèmes utilisant zlib en version 1.1.3 ou antérieure sont susceptibles de présenter une erreur de corruption de mémoire lors du traitement de données compressées malformées. …
9.8 CRITIQUE
CVE-2002-0058Vulnerability in Java Runtime Environment (JRE) allows remote malicious web sites to hijack or sniff a web client's sessions, when an HTTP proxy is being used, via a Java applet th…
5.0 MOYENNE
CVE-2002-1619Buffer overflow in the FC client for IBM AIX 4.3.x allows remote attackers to cause a denial of service (crash and core dump).
5.0 MOYENNE
CVE-2002-0081Les versions 3.0.x, 4.0.6, 4.1.0 et 4.1.1 de PHP sont concernées si l'option `file_uploads` est activée dans la configuration. Un attaquant distant peut exécuter du code arbitraire…
7.5 ÉLEVÉE
CVE-2002-0069Memory leak in SNMP in Squid 2.4 STABLE3 and earlier allows remote attackers to cause a denial of service.
2.6 FAIBLE
CVE-2002-0068Les serveurs proxy Squid (version 2.4 STABLE3 et antérieures) sont sensibles à un dépassement de tampon lors du traitement d'URL `ftp://` spécifiques contenant de nombreux caractèr…
7.5 ÉLEVÉE
CVE-2002-0067Les serveurs proxy Squid version 2.4 STABLE3 et versions antérieures sont affectés par un défaut de configuration qui maintient le port HTCP actif même lorsqu'il est désactivé. Un …
7.5 ÉLEVÉE
CVE-2002-0063Les anciennes versions du Common UNIX Printing System (CUPS) antérieures à la version 1.1.14 sont vulnérables à un dépassement de tampon lors du traitement de certaines demandes d'…
7.5 ÉLEVÉE
CVE-2002-0062ncurses 5.0 et le package de compatibilité ncurses4 sur Red Hat Linux sont affectés par un dépassement de tampon. Un utilisateur local peut exploiter cette faille pour obtenir des …
7.2 ÉLEVÉE
CVE-2002-0060Les noyaux Linux version 2.4.18-pre9 et versions antérieures utilisant l'assistant de suivi de connexion IRC sont concernés. Un attaquant distant peut contourner les règles du pare…
7.5 ÉLEVÉE
CVE-2002-0057XMLHTTP control in Microsoft XML Core Services 2.6 and later does not properly handle IE Security Zone settings, which allows remote attackers to read arbitrary files by specifying…
5.0 MOYENNE
CVE-2002-0056Microsoft SQL Server 7.0 et 2000 sont affectés par un dépassement de tampon déclenché par l'envoi d'un nom de fournisseur OLE DB trop long. Un attaquant distant peut exploiter cett…
7.5 ÉLEVÉE
CVE-2002-0055SMTP service in Microsoft Windows 2000, Windows XP Professional, and Exchange 2000 allows remote attackers to cause a denial of service via a command with a malformed data transfer…
5.0 MOYENNE
CVE-2002-0054Les services SMTP de Windows 2000 et d'Exchange Server 5.5 sont affectés par une faille dans leur manière de gérer les réponses d'authentification NTLM. Un attaquant non authentifi…
7.5 ÉLEVÉE
CVE-2002-0053Les anciens systèmes Windows (notamment 95, 98, NT 4.0, 2000 et XP) sur lesquels le service d'agent SNMP est activé sont concernés. Un attaquant distant peut envoyer une requête de…
7.5 ÉLEVÉE
CVE-2002-0052Internet Explorer 6.0 and earlier does not properly handle VBScript in certain domain security checks, which allows remote attackers to read arbitrary files.
5.0 MOYENNE
CVE-2002-0050Microsoft Commerce Server 2000 est affecté par un dépassement de tampon (buffer overflow) dans son composant AuthFilter. Un attaquant distant non authentifié peut exécuter du code …
7.5 ÉLEVÉE
CVE-2002-0049Microsoft Exchange Server 2000 System Attendant gives "Everyone" group privileges to the WinReg key, which could allow remote attackers to read or modify registry keys.
6.4 MOYENNE
CVE-2002-0027Les utilisateurs d'Internet Explorer 5.5 et 6.0 sont concernés par une faille dans la manière dont le navigateur gère la communication entre des cadres (frames) provenant de domain…
7.5 ÉLEVÉE
CVE-2002-0026Internet Explorer 5.5 et 6.0 sont affectés par une faille qui permet à un attaquant distant d'exécuter des scripts en contournant les restrictions de sécurité. Un attaquant peut dé…
7.5 ÉLEVÉE
CVE-2002-0025Internet Explorer 5.01, 5.5 and 6.0 does not properly handle the Content-Type HTML header field, which allows remote attackers to modify which application is used to process a docu…
5.0 MOYENNE
CVE-2002-0024Les versions 5.01, 5.5 et 6.0 d'Internet Explorer sont affectées par une faille dans la manière dont le navigateur gère les en-têtes de téléchargement de fichiers. Un attaquant peu…
7.5 ÉLEVÉE
CVE-2002-0023Internet Explorer 5.01, 5.5 and 6.0 allows remote attackers to read arbitrary files via malformed requests to the GetObject function, which bypass some of GetObject's security chec…
5.0 MOYENNE
CVE-2002-0022Internet Explorer 5.5 et 6.0 sont affectés par une erreur de gestion de la mémoire dans la manière dont ils traitent certaines directives HTML. Un attaquant distant peut exécuter d…
7.5 ÉLEVÉE
CVE-2002-0021Network Product Identification (PID) Checker in Microsoft Office v. X for Mac allows remote attackers to cause a denial of service (crash) via a malformed product announcement.
5.0 MOYENNE