CVE-2002-0311L'utilitaire webtop dans UnixWare 7.1.1 et Open UNIX 8.0.0 présente une faille dans deux scripts CGI spécifiques qui ne filtrent pas correctement les entrées. Un attaquant non auth…
10.0 ÉLEVÉE
CVE-2002-0310Netwin WebNews 1.1k contient plusieurs comptes et mots de passe par défaut codés en dur que les administrateurs ne peuvent pas supprimer. Un attaquant distant disposant d'un accès …
7.5 ÉLEVÉE
CVE-2002-0309SMTP proxy in Symantec Enterprise Firewall (SEF) 6.5.x includes the firewall's physical interface name and address in an SMTP protocol exchange when NAT translation is made to an a…
5.0 MOYENNE
CVE-2002-0308AdMentor 2.11 est affecté par une faille d'injection SQL dans sa page d'administration. Un attaquant non authentifié disposant d'un accès réseau peut contourner l'écran de connexio…
10.0 ÉLEVÉE
CVE-2002-0307Le système Avenger's News System (ANS) version 2.11 et versions antérieures est affecté par une faille dans le script `ans.pl`. Un attaquant distant peut utiliser des requêtes spéc…
7.5 ÉLEVÉE
CVE-2002-0306Le système Avenger's News System (ANS) version 2.11 et versions antérieures est affecté par une faille dans le paramètre de son plugin. Un attaquant distant peut exécuter des comma…
7.5 ÉLEVÉE
CVE-2002-0305Zero One Tech (ZOT) P100s print server does not properly disable the SNMP service or change the default password, which could leave the server open to attack without the administra…
5.0 MOYENNE
CVE-2002-0304Lil HTTP Server 2.1 allows remote attackers to read password-protected files via a /./ in the HTTP request.
5.0 MOYENNE
CVE-2002-0303GroupWise 6, when using LDAP authentication and when Post Office has a blank username and password, allows attackers to gain privileges of other users by logging in without a passw…
4.6 MOYENNE
CVE-2002-0302The Notify daemon for Symantec Enterprise Firewall (SEF) 6.5.x drops large alerts when SNMP is used as the transport, which could prevent some alerts from being sent in the event o…
5.0 MOYENNE
CVE-2002-0301Citrix NFuse 1.6 allows remote attackers to bypass authentication and obtain sensitive information by directly calling launch.asp with invalid NFUSE_USER and NFUSE_PASSWORD paramet…
5.0 MOYENNE
CVE-2002-0300gnujsp 1.0.0 and 1.0.1 allows remote attackers to list directories, read source code of certain scripts, and bypass access restrictions by directly requesting the target file from …
5.0 MOYENNE
CVE-2002-0299Les versions de CNet CatchUp antérieures à la 1.3.1 sont vulnérables à l'exécution de code à distance via un fichier .RVP spécialement conçu. Un attaquant non authentifié peut forc…
7.6 ÉLEVÉE
CVE-2002-0298ScriptEase MiniWeb Server 0.95 allows remote attackers to cause a denial of service (crash) via certain HTTP GET requests containing (1) a %2e%2e (encoded dot-dot), (2) several /..…
5.0 MOYENNE
CVE-2002-0297Buffer overflow in ScriptEase MiniWeb Server 0.95 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long URL in an HTTP request…
5.0 MOYENNE
CVE-2002-0296The installation of Tarantella Enterprise 3 allows local users to overwrite arbitrary files via a symlink attack on the "spinning" temporary file.
1.2 FAIBLE
CVE-2002-0295Alcatel OmniPCX 4400 installs files with world-writable permissions, which allows local users to reconfigure the system and possibly gain privileges.
4.6 MOYENNE
CVE-2002-0294Alcatel 4400 installs the /chetc/shutdown command with setgid privileges, which allows many different local users to shut down the system.
2.1 FAIBLE
CVE-2002-0293FTP service in Alcatel OmniPCX 4400 allows the "halt" user to gain root privileges by modifying root's .profile file.
6.2 MOYENNE
CVE-2002-0292Cross-site scripting vulnerability in Slash before 2.2.5, as used in Slashcode and elsewhere, allows remote attackers to steal cookies and authentication information from other use…
2.6 FAIBLE
CVE-2002-0291Dino's Webserver 1.2 allows remote attackers to cause a denial of service (CPU consumption) and possibly execute arbitrary code via several large HTTP requests within a short time.
5.0 MOYENNE
CVE-2002-0290Netwin WebNews CGI 1.1 (plus précisément webnews.exe) est affecté par un dépassement de tampon. Un attaquant distant peut exécuter du code arbitraire sur le serveur en envoyant un …
7.5 ÉLEVÉE
CVE-2002-0289Buffer overflow in Phusion web server 1.0 allows remote attackers to cause a denial of service and execute arbitrary code via a long HTTP request.
5.0 MOYENNE
CVE-2002-0288Directory traversal vulnerability in Phusion web server 1.0 allows remote attackers to read arbitrary files via a ... (triple dot dot) in the HTTP request.
5.0 MOYENNE
CVE-2002-0287Les versions 1.14 et antérieures de pforum sont concernées si le serveur PHP sous-jacent n'a pas les « magic quotes » activées par défaut. Un attaquant distant peut utiliser une in…
10.0 ÉLEVÉE
CVE-2002-0286Les versions 0.10 et 0.11 de SiteNews sont affectées par une faille dans la manière dont le système gère les mots de passe pour les utilisateurs inexistants. Un attaquant distant n…
7.5 ÉLEVÉE
CVE-2002-0285Les versions 5.5 et 6.0 d'Outlook Express sur Windows sont affectées par une faille dans la manière dont le logiciel analyse les en-têtes d'e-mail. Un attaquant distant non authent…
7.5 ÉLEVÉE
CVE-2002-0284Winamp 2.78 and 2.77, when opening a wma file that requires a license, sends the full path of the Temporary Internet Files directory to the web page that is processing the license,…
2.6 FAIBLE
CVE-2002-0283Windows XP with port 445 open allows remote attackers to cause a denial of service (CPU consumption) via a flood of TCP SYN packets containing possibly malformed data.
5.0 MOYENNE
CVE-2002-0282DCP-Portal 3.7 through 4.5 allows remote attackers to obtain the physical path of the server via (1) a direct request to add_user.php, or via an invalid new_language parameter in (…
5.0 MOYENNE
CVE-2002-0281Cross-site scripting vulnerability in DCP-Portal 4.2 and earlier allows remote attackers to gain privileges of other portal users by providing Javascript in the job information fie…
5.1 MOYENNE
CVE-2002-0280Le logiciel de messagerie CodeBlue, version 4 et versions antérieures, est susceptible de subir un dépassement de tampon déclenché par des réponses SMTP spécialement conçues. Un at…
7.5 ÉLEVÉE
CVE-2002-0279The kernel in HP-UX 11.11 does not properly provide arguments for setrlimit, which could allow local attackers to cause a denial of service (kernel panic) and possibly gain privile…
4.6 MOYENNE
CVE-2002-0278Add2it Mailman (version 1.73 et versions antérieures) contient une faille qui permet à des attaquants distants de modifier n'importe quel fichier sur le serveur. En utilisant une s…
7.5 ÉLEVÉE
CVE-2002-0277Add2it Mailman (version 1.73 et versions antérieures) présente une vulnérabilité où des caractères spécifiquement conçus dans le paramètre de liste peuvent être utilisés pour exécu…
7.5 ÉLEVÉE
CVE-2002-0276Les versions 0.6.3.1 et antérieures d'Ettercap sont vulnérables à un dépassement de tampon (buffer overflow) lors du traitement de paquets réseau volumineux. Un attaquant distant e…
7.5 ÉLEVÉE
CVE-2002-0275Falcon web server 2.0.0.1020 and earlier allows remote attackers to bypass authentication and read restricted files via an extra / (slash) in the requested URL.
5.0 MOYENNE
CVE-2002-0274Exim 3.34 and earlier may allow local users to gain privileges via a buffer overflow in long -C (configuration file) and other command line arguments.
4.6 MOYENNE
CVE-2002-0273Buffer overflow in CWMail.exe in NetWin before 2.8a allows remote authenticated users to execute arbitrary code via a long item parameter.
4.6 MOYENNE
CVE-2002-0272Les anciennes versions du lecteur audio mpg321 sont vulnérables à un dépassement de tampon lors du traitement d'URL excessivement longues. Un attaquant non authentifié peut envoyer…
10.0 ÉLEVÉE
CVE-2002-0377Gaim 0.57 stores sensitive information in world-readable and group-writable files in the /tmp directory, which allows local users to access MSN web email accounts of other users wh…
2.1 FAIBLE
CVE-2002-0375Cross-site scripting vulnerability in sgdynamo.exe for Sgdynamo allows remote attackers to execute arbitrary Javascript via a URL with the script in the HTNAME parameter.
5.0 MOYENNE
CVE-2002-0374Les systèmes utilisant le module `pam_ldap` (versions antérieures à 144) pour l'authentification LDAP sont concernés. Un attaquant peut exécuter du code arbitraire sur le serveur e…
7.5 ÉLEVÉE
CVE-2002-0363Les versions de Ghostscript antérieures à 6.53 sont affectées par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sur le système hôte. Un attaquant peut d…
7.5 ÉLEVÉE
CVE-2002-0362AOL Instant Messenger (AIM) version 4.2 et versions ultérieures sont affectés par une faille de corruption de mémoire. Un attaquant distant peut envoyer une requête spécialement co…
7.5 ÉLEVÉE
CVE-2002-0356Le réorganisateur du système de fichiers XFS sur les systèmes SGI IRIX (version 6.5.10 et antérieures) contient une faille qui permet à un utilisateur local d'écraser des fichiers …
7.2 ÉLEVÉE
CVE-2002-0355netstat in SGI IRIX before 6.5.12 allows local users to determine the existence of files on the system, even if the users do not have the appropriate permissions.
2.1 FAIBLE
CVE-2002-0271Runtime library in GNU Ada compiler (GNAT) 3.12p through 3.14p allows local users to modify files of other users via a symlink attack on temporary files.
1.2 FAIBLE
CVE-2002-0270Opera, when configured with the "Determine action by MIME type" option disabled, interprets an object as an HTML document even when its MIME Content-Type is text/plain, which could…
4.3 MOYENNE
CVE-2002-0269Internet Explorer 5.x et 6 sont concernés car ils traitent incorrectement les fichiers texte brut comme des documents HTML. Un attaquant distant peut exploiter cette faille en inci…
7.5 ÉLEVÉE