CVE-2002-1621L'utilitaire `rcp` sur les systèmes IBM AIX 4.3.x et 5.1 est sensible à un dépassement de tampon (buffer overflow). Un attaquant distant non authentifié peut envoyer une requête sp…
10.0 ÉLEVÉE
CVE-2002-0181Les clients de messagerie IMP 2.2.8 et HORDE 1.2.7 sont affectés par une faille dans la page `status.php3`. Un attaquant distant non authentifié peut exécuter des scripts web malve…
7.5 ÉLEVÉE
CVE-2002-0180Webalizer (version 2.01-06) est affecté s'il est configuré pour effectuer des recherches DNS inverses sur les journaux du serveur web. Un attaquant distant peut exécuter du code ar…
7.5 ÉLEVÉE
CVE-2002-0179Les serveurs XPilot version 4.5.0 et antérieures sont sensibles à un dépassement de tampon permettant à un attaquant distant d'exécuter du code arbitraire sur le système hôte. Comm…
7.5 ÉLEVÉE
CVE-2002-0177Les serveurs Icecast version 1.3.11 et antérieures sont sensibles à un dépassement de tampon provoqué par une requête HTTP GET trop volumineuse. Un attaquant peut envoyer une requê…
7.5 ÉLEVÉE
CVE-2002-0170Les serveurs d'applications web Zope (versions 2.2.0 à 2.5.1) ne vérifient pas correctement les autorisations d'accès pour les objets utilisant des rôles proxy. Un attaquant distan…
7.5 ÉLEVÉE
CVE-2002-0168Les versions d'Imlib antérieures à la 1.9.13 sont susceptibles de subir une corruption du tas lors du traitement de fichiers images spécialement conçus. Un attaquant peut exploiter…
7.5 ÉLEVÉE
CVE-2002-0167Les systèmes utilisant des versions d'Imlib antérieures à la 1.9.13 sont vulnérables lorsqu'ils utilisent le package NetPBM pour traiter des images. Un attaquant peut provoquer le …
7.5 ÉLEVÉE
CVE-2002-0166Les analyseurs de journaux web Analog version 5.21 et antérieures sont vulnérables au cross-site scripting (XSS). Un attaquant distant non authentifié peut injecter du JavaScript m…
7.5 ÉLEVÉE
CVE-2002-0159Les versions 3.01 et antérieures de Cisco Secure Access Control Server (ACS) pour Windows sont concernées. Un attaquant distant et non authentifié peut envoyer une URL spécialement…
7.5 ÉLEVÉE
CVE-2002-0153Internet Explorer 5.1 pour Macintosh est affecté par une faille qui permet à des attaquants distants de déclencher des AppleScripts locaux sur la machine d'une victime. En incitant…
7.5 ÉLEVÉE
CVE-2002-0152Plusieurs anciennes applications Microsoft pour Macintosh, notamment Internet Explorer et Office, sont vulnérables à un dépassement de tampon (buffer overflow). Un attaquant distan…
7.5 ÉLEVÉE
CVE-2002-0150Les versions 4.0, 5.0 et 5.1 de Microsoft Internet Information Server (IIS) sont affectées par une faille de dépassement de tampon (buffer overflow) dans la manière dont les en-têt…
7.5 ÉLEVÉE
CVE-2002-0149Les serveurs web Microsoft IIS versions 4.0, 5.0 et 5.1 sont affectés par une faille dans la manière dont ils gèrent les inclusions côté serveur (server-side includes). Un attaquan…
7.5 ÉLEVÉE
CVE-2002-0148Les serveurs web Microsoft IIS versions 4.0, 5.0 et 5.1 sont affectés par une faille dans la manière dont les pages d'erreur HTTP gèrent les entrées. Un attaquant distant non authe…
7.5 ÉLEVÉE
CVE-2002-0147Les serveurs web Microsoft IIS versions 4.0, 5.0 et 5.1 sont affectés par une erreur de gestion de la mémoire lors du traitement de certains types de transferts de données. Un atta…
7.5 ÉLEVÉE
CVE-2002-0079Les serveurs Microsoft IIS 4.0 et 5.0 utilisant Active Server Pages sont concernés. Un attaquant peut envoyer une requête spécialement conçue pour faire planter le serveur ou exécu…
7.5 ÉLEVÉE
CVE-2002-0075Les serveurs web Microsoft IIS versions 4.0, 5.0 et 5.1 sont vulnérables aux attaques de type cross-site scripting via des redirections d'URL spécialement conçues. Un attaquant peu…
7.5 ÉLEVÉE
CVE-2002-0074Les serveurs web IIS versions 4.0, 5.0 et 5.1 sont concernés par une faille située dans la fonction de recherche des fichiers d'aide. Un attaquant distant non authentifié peut inje…
7.5 ÉLEVÉE
CVE-2002-0071Les serveurs Windows utilisant IIS 4.0 ou 5.0 avec l'extension de script HTR activée sont susceptibles de subir un dépassement de tampon. Un attaquant non authentifié peut envoyer …
7.5 ÉLEVÉE
CVE-2002-0066Les versions de Funk Software Proxy Host antérieures à la 3.09A présentent une faille dans la gestion des canaux de communication internes. Un attaquant non authentifié disposant d…
7.5 ÉLEVÉE
CVE-2002-0065Funk Software Proxy Host 3.x stocke les mots de passe des administrateurs à l'aide d'un chiffrement faible. Un utilisateur disposant d'un accès local au système peut récupérer ces …
7.2 ÉLEVÉE
CVE-2002-0064Funk Software Proxy Host 3.x est affecté par des paramètres trop permissifs au niveau de ses clés de registre et de son système de fichiers. Un attaquant disposant d'un accès local…
7.2 ÉLEVÉE
CVE-2002-0037Les versions 5.x, 4.6x et 4.5x des serveurs Lotus Domino sont affectées par une faille permettant aux utilisateurs de contourner les restrictions d'accès aux documents. Un attaquan…
7.5 ÉLEVÉE
CVE-2002-1591AOL Instant Messenger (AIM) 4.7.2480 ajoute automatiquement un domaine AOL spécifique à la zone « Sites approuvés » d'Internet Explorer sans votre autorisation. Un attaquant capabl…
7.5 ÉLEVÉE
CVE-2002-0151Les systèmes Microsoft Windows sont affectés par un dépassement de tampon (buffer overflow) dans le Multiple UNC Provider (MUP). Un utilisateur local peut exploiter cette faille en…
7.2 ÉLEVÉE
CVE-2002-0051Les utilisateurs locaux sur les systèmes Windows 2000 peuvent bloquer l'application de nouveaux paramètres de stratégie de groupe en ouvrant les fichiers de stratégie avec un accès…
7.8 ÉLEVÉE
CVE-2002-0165LogWatch 2.5 est vulnérable à une attaque par lien symbolique (symlink) qui permet à un utilisateur local d'élever ses privilèges au niveau root. Un attaquant disposant déjà d'un a…
7.2 ÉLEVÉE
CVE-2002-0017Le démon SNMP sur les systèmes SGI IRIX (versions 6.5 à 6.5.15m) est susceptible de subir un dépassement de tampon. Un attaquant distant peut envoyer une requête SNMP spécialement …
7.5 ÉLEVÉE
CVE-2002-0158Les utilisateurs du système de fenêtrage Xsun sur Solaris 2.6 à 8 sont touchés par une vulnérabilité de dépassement de tampon. Un utilisateur local peut obtenir les privilèges root…
7.2 ÉLEVÉE
CVE-2002-1639Les versions d'Oracle Configurator antérieures à 11.5.7.17.32 et 11.5.6.16.53 sont vulnérables à la divulgation d'informations. Un attaquant distant non authentifié peut récupérer …
7.5 ÉLEVÉE
CVE-2001-1175Les versions plus anciennes de l'utilitaire `vipw` dans le paquet `util-linux` peuvent modifier par inadvertance les permissions du fichier `/etc/shadow`, le rendant lisible par to…
7.2 ÉLEVÉE
CVE-2001-1174Les serveurs de messagerie Elm version 2.5.5 et versions antérieures sont sensibles à un dépassement de tampon déclenché par un en-tête Message-ID trop long. Un attaquant peut envo…
7.5 ÉLEVÉE
CVE-2001-1171Les versions 3.0b à 4.0 SP1 de Check Point Firewall-1 sont sensibles à une faille par laquelle le système crée des fichiers temporaires non sécurisés lors de la compilation des pol…
7.2 ÉLEVÉE