CVE-2002-0078Microsoft Internet Explorer 5.5 et 6.0 sont affectés par une faille qui permet à des attaquants distants d'exécuter des scripts avec des privilèges élevés de type « Ordinateur loca…
7.5 ÉLEVÉE
CVE-2002-0163Les versions antérieures du serveur proxy Squid sont vulnérables à une erreur de mémoire lors du traitement de réponses DNS compressées. Un attaquant distant peut déclencher cette …
7.5 ÉLEVÉE
CVE-2002-0145Les systèmes utilisant la version 1.2 ou antérieure de chuid sont sensibles à une faille où la propriété des fichiers n'est pas correctement vérifiée. Un attaquant distant peut exp…
7.5 ÉLEVÉE
CVE-2002-0144Les systèmes utilisant chuid 1.2 ou une version antérieure sont sensibles à une faille de traversée de répertoire. Un attaquant distant non authentifié peut utiliser des séquences …
7.5 ÉLEVÉE
CVE-2002-0142Pi3Web pour Windows (versions 2.0 bêta 1 et 2) est susceptible de subir un plantage entraînant une interruption de service. Un attaquant distant non authentifié peut déclencher ce …
7.5 ÉLEVÉE
CVE-2002-0140Les systèmes utilisant la version 2.10 ou antérieure du Domain Name Relay Daemon (dnrd) sont concernés. Un attaquant peut provoquer le plantage du service ou potentiellement exécut…
7.5 ÉLEVÉE
CVE-2002-0139SpoonFTP (version 1.1 et versions antérieures) est susceptible de subir une attaque de type « FTP bounce » via la commande PORT. Un attaquant distant peut utiliser cette faille pou…
7.5 ÉLEVÉE
CVE-2002-0137Les utilisateurs locaux peuvent écraser n'importe quel fichier du système en créant un lien symbolique vers le fichier de configuration de CDRDAO dans leur répertoire personnel. Ce…
7.2 ÉLEVÉE
CVE-2002-0134Avirt Gateway Suite 4.2 contient une faille dans son proxy Telnet qui permet à toute personne disposant d'un accès réseau de se connecter sans authentification. Un attaquant peut u…
7.5 ÉLEVÉE
CVE-2002-0133Avirt Gateway Suite 4.2 est susceptible de présenter des dépassements de tampon lors du traitement de champs d'en-tête longs dans son proxy HTTP ou de chaînes de caractères longues…
7.5 ÉLEVÉE
CVE-2002-0132Chinput 3.0 est affecté par un dépassement de tampon qui permet à un utilisateur local d'exécuter du code arbitraire avec les privilèges de l'application. Un attaquant peut déclenc…
7.2 ÉLEVÉE
CVE-2002-0130Les versions 0.9 et antérieures d'efax sont vulnérables à un dépassement de tampon lorsqu'elles sont installées avec des privilèges root. Un utilisateur local disposant d'un accès …
7.2 ÉLEVÉE
CVE-2002-0128Sambar Server 5.1 (versions antérieures à la Beta 4) est sensible à un dépassement de tampon causé par l'envoi d'un argument excessivement long au composant `cgitest.exe`. Un attaq…
7.5 ÉLEVÉE
CVE-2002-0126Les versions 1.0 à 1.5 du serveur BlackMoon FTP sont vulnérables à un dépassement de tampon. Un attaquant peut exécuter à distance du code arbitraire sur le serveur en envoyant un …
7.5 ÉLEVÉE
CVE-2002-0125Les jeux utilisant la bibliothèque ClanLib 0.5, tels que Clankanoid ou Super Methane Brothers, sont sensibles à un dépassement de tampon (buffer overflow). Un utilisateur local peu…
7.2 ÉLEVÉE
CVE-2002-0123Le serveur web MDG Computer Services Web Server 4D WS4D/eCommerce (versions 3.0, 3.5.3 et antérieures) est sensible à un dépassement de tampon provoqué par des requêtes HTTP excess…
7.5 ÉLEVÉE
CVE-2002-0118La version 6.2.0 Beta Release 1.0 d'Infopop Ultimate Bulletin Board (UBB) est affectée par une faille de cross-site scripting (XSS). Un attaquant distant non authentifié peut voler…
7.5 ÉLEVÉE
CVE-2002-0117Yet Another Bulletin Board (YaBB) 1 Gold SP 1 et versions antérieures sont vulnérables au cross-site scripting via des balises d'image spécialement conçues dans les messages. Un at…
7.5 ÉLEVÉE
CVE-2002-0111Les versions 1.2 et antérieures du serveur web Funsoft Dino sont vulnérables aux attaques par traversée de répertoire. Un attaquant distant non authentifié peut lire des fichiers s…
7.5 ÉLEVÉE
CVE-2002-0108Allaire Forums (versions 2.0.4, 2.0.5, 3.0 et 3.1) permet à un attaquant d'usurper l'identité d'autres utilisateurs en modifiant des champs de formulaire cachés dans un message. En…
7.5 ÉLEVÉE
CVE-2002-0105Les utilisateurs de Caldera UnixWare 7.1.0 sont concernés par une faille dans le processus CDE dtlogin qui permet à un utilisateur local d'obtenir des privilèges administratifs com…
7.2 ÉLEVÉE
CVE-2002-0100AOLserver 3.4.2 sur Windows est affecté par une faille qui permet à des attaquants distants de contourner l'authentification pour lire des fichiers protégés par mot de passe. En de…
7.5 ÉLEVÉE
CVE-2002-0098Boozt! Standard 0.9.8 est affecté par un dépassement de tampon (buffer overflow) dans son interface d'administration. Un attaquant peut exécuter du code arbitraire sur le serveur e…
7.5 ÉLEVÉE
CVE-2002-0097Geeklog 1.3 est affecté par une faille dans la gestion des cookies de session. Un attaquant distant peut détourner n'importe quel compte utilisateur, y compris celui de l'administr…
7.5 ÉLEVÉE
CVE-2002-0096Les installations de Geeklog 1.3 présentent une faille où le premier nouveau compte utilisateur se voit automatiquement accorder des privilèges d'administrateur en raison d'un enre…
7.2 ÉLEVÉE
CVE-2002-0095Les versions 3.x et 4 de BSCW (Basic Support for Cooperative Work) sont affectées par une configuration par défaut qui permet à n'importe qui de créer un compte. Un attaquant dista…
7.5 ÉLEVÉE
CVE-2002-0094Les versions de BSCW (Basic Support for Cooperative Work) antérieures à la version 4.06 sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposa…
7.5 ÉLEVÉE
CVE-2002-0061Les anciennes versions d'Apache HTTP Server s'exécutant sur Windows sont affectées par une faille dans la manière dont elles gèrent les scripts batch. Un attaquant distant non auth…
7.5 ÉLEVÉE
CVE-2002-0076Les anciennes versions de l'environnement d'exécution Java (JRE), en particulier celles utilisées dans les premières versions d'Internet Explorer et de Netscape, sont vulnérables à…
7.5 ÉLEVÉE
CVE-2002-0091Les versions 1.5 et 1.6 de CIDER SHADOW contiennent des failles dans plusieurs scripts CGI qui permettent à un attaquant d'exécuter des commandes arbitraires sur le serveur. Comme …
7.5 ÉLEVÉE
CVE-2002-0090Le proxy Low BandWidth X (lbxproxy) sur Solaris 8 est vulnérable à un dépassement de tampon lors du traitement d'options de ligne de commande d'affichage trop longues. Un utilisate…
7.2 ÉLEVÉE
CVE-2002-0089L'utilitaire `admintool` sur les versions 2.5 à 8 de Solaris est vulnérable à un dépassement de tampon (buffer overflow). Un utilisateur local disposant d'un accès basique au systè…
7.2 ÉLEVÉE
CVE-2002-0088L'utilitaire `admintool` dans Solaris 2.6, 7 et 8 est susceptible de subir un dépassement de tampon déclenché par un chemin d'installation de média excessivement long. Un utilisate…
7.2 ÉLEVÉE
CVE-2002-0086Les serveurs Lotus Domino (versions 5.0.4 et 5.0.7) s'exécutant sous Linux sont affectés par un dépassement de tampon (buffer overflow). Un utilisateur local peut obtenir ents priv…
7.2 ÉLEVÉE
CVE-2002-0084Les systèmes Solaris 2.6, 7 et 8 utilisant `cachefsd` sont vulnérables à un dépassement de tampon via un argument de montage trop long. Un utilisateur local disposant d'un accès sh…
7.2 ÉLEVÉE
CVE-2002-0082Les serveurs web utilisant des versions anciennes de mod_ssl ou d'Apache-SSL sont affectés par une erreur de gestion de la mémoire lors de la mise en cache des sessions. Un attaqua…
7.5 ÉLEVÉE
CVE-2002-0070Les systèmes Windows sont affectés si une application précédemment installée a été supprimée de manière incorrecte, laissant derrière elle un gestionnaire d'URL personnalisé dans l…
7.6 ÉLEVÉE
CVE-2002-0081Les versions 3.0.x, 4.0.6, 4.1.0 et 4.1.1 de PHP sont concernées si l'option `file_uploads` est activée dans la configuration. Un attaquant distant peut exécuter du code arbitraire…
7.5 ÉLEVÉE
CVE-2002-0068Les serveurs proxy Squid (version 2.4 STABLE3 et antérieures) sont sensibles à un dépassement de tampon lors du traitement d'URL `ftp://` spécifiques contenant de nombreux caractèr…
7.5 ÉLEVÉE
CVE-2002-0067Les serveurs proxy Squid version 2.4 STABLE3 et versions antérieures sont affectés par un défaut de configuration qui maintient le port HTCP actif même lorsqu'il est désactivé. Un …
7.5 ÉLEVÉE
CVE-2002-0063Les anciennes versions du Common UNIX Printing System (CUPS) antérieures à la version 1.1.14 sont vulnérables à un dépassement de tampon lors du traitement de certaines demandes d'…
7.5 ÉLEVÉE
CVE-2002-0062ncurses 5.0 et le package de compatibilité ncurses4 sur Red Hat Linux sont affectés par un dépassement de tampon. Un utilisateur local peut exploiter cette faille pour obtenir des …
7.2 ÉLEVÉE
CVE-2002-0060Les noyaux Linux version 2.4.18-pre9 et versions antérieures utilisant l'assistant de suivi de connexion IRC sont concernés. Un attaquant distant peut contourner les règles du pare…
7.5 ÉLEVÉE
CVE-2002-0056Microsoft SQL Server 7.0 et 2000 sont affectés par un dépassement de tampon déclenché par l'envoi d'un nom de fournisseur OLE DB trop long. Un attaquant distant peut exploiter cett…
7.5 ÉLEVÉE
CVE-2002-0054Les services SMTP de Windows 2000 et d'Exchange Server 5.5 sont affectés par une faille dans leur manière de gérer les réponses d'authentification NTLM. Un attaquant non authentifi…
7.5 ÉLEVÉE
CVE-2002-0053Les anciens systèmes Windows (notamment 95, 98, NT 4.0, 2000 et XP) sur lesquels le service d'agent SNMP est activé sont concernés. Un attaquant distant peut envoyer une requête de…
7.5 ÉLEVÉE
CVE-2002-0050Microsoft Commerce Server 2000 est affecté par un dépassement de tampon (buffer overflow) dans son composant AuthFilter. Un attaquant distant non authentifié peut exécuter du code …
7.5 ÉLEVÉE
CVE-2002-0027Les utilisateurs d'Internet Explorer 5.5 et 6.0 sont concernés par une faille dans la manière dont le navigateur gère la communication entre des cadres (frames) provenant de domain…
7.5 ÉLEVÉE
CVE-2002-0026Internet Explorer 5.5 et 6.0 sont affectés par une faille qui permet à un attaquant distant d'exécuter des scripts en contournant les restrictions de sécurité. Un attaquant peut dé…
7.5 ÉLEVÉE
CVE-2002-0024Les versions 5.01, 5.5 et 6.0 d'Internet Explorer sont affectées par une faille dans la manière dont le navigateur gère les en-têtes de téléchargement de fichiers. Un attaquant peu…
7.5 ÉLEVÉE