CVE-2002-0268Les systèmes Identix BioLogon 3 sont affectés par une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant ayant un accès physiqu…
7.2 ÉLEVÉE
CVE-2002-0267Les versions de Simple Internet Publishing System (SIPS) antérieures à la 0.3.1 sont concernées. Un attaquant distant peut obtenir des privilèges d'administrateur complets en injec…
10.0 ÉLEVÉE
CVE-2002-0266Thunderstone Texis CGI script allows remote attackers to obtain the full path of the web root via a request for a nonexistent file, which generates an error message that includes t…
5.0 MOYENNE
CVE-2002-0265Sawmill for Solaris 6.2.14 and earlier creates the AdminPassword file with world-writable permissions, which allows local users to gain privileges by modifying the file.
4.6 MOYENNE
CVE-2002-0264PowerFTP Personal FTP Server (versions 2.03 à 2.10) stocke les identifiants de compte en texte clair dans son fichier de configuration. Un attaquant capable d'accéder à ce fichier …
7.5 ÉLEVÉE
CVE-2002-0263EasyBoard 2000 (version 1.27) est affecté par une erreur de gestion de la mémoire dans sa manière de traiter certains en-têtes web. Un attaquant distant peut exploiter cette faille…
7.5 ÉLEVÉE
CVE-2002-0262Directory traversal vulnerability in netget for Sybex E-Trainer web server allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter.
5.0 MOYENNE
CVE-2002-0261InstantServers MiniPortal (version 1.1.5 et antérieures) est vulnérable à une faille de traversée de répertoire. Un attaquant disposant d'un accès réseau peut utiliser des requêtes…
7.5 ÉLEVÉE
CVE-2002-0260InstantServers MiniPortal (version 1.1.5 et versions antérieures) est vulnérable à un dépassement de tampon causé par une mauvaise gestion des noms d'utilisateur lors de la connexi…
7.5 ÉLEVÉE
CVE-2002-0259InstantServers MiniPortal 1.1.5 and earlier stores sensitive login and account data in plaintext in (1) .pwd files in the miniportal/apache directory, or (2) mplog.txt, which could…
4.6 MOYENNE
CVE-2002-0258IceWarp Web Mail utilise des identifiants de session statiques qui ne changent pas, ce qui permet à un attaquant distant de détourner le compte d'un utilisateur s'il parvient à obt…
7.5 ÉLEVÉE
CVE-2002-0257MakeBid Auction Deluxe 3.30 est affecté via plusieurs champs de saisie dans le script `auction.pl`. Un attaquant distant non authentifié peut injecter des scripts malveillants dans…
7.5 ÉLEVÉE
CVE-2002-0256The telnet port in Arescom NetDSL 1000 router allows remote attackers to cause a denial of service via a series of connections with long strings, which causes a large number of log…
5.0 MOYENNE
CVE-2002-0255Les routeurs Arescom NetDSL 800 sont affectés par une configuration par défaut dépourvue d'authentification. Un attaquant ayant accès au réseau peut reconfigurer l'appareil à dista…
10.0 ÉLEVÉE
CVE-2002-0254ICQ 2001b Build 3659 allows remote attackers to cause a denial of service (crash) via a malformed picture that contains large height and width values, which causes the crash when v…
5.0 MOYENNE
CVE-2002-0253PHP, when not configured with the "display_errors = Off" setting in php.ini, allows remote attackers to obtain the physical path for an include file via a trailing slash in a reque…
5.0 MOYENNE
CVE-2002-0252Les versions 5.01 et 5.02 d'Apple QuickTime Player sont sensibles à un dépassement de tampon lors du traitement de certaines réponses réseau. Un attaquant peut exécuter du code arb…
7.5 ÉLEVÉE
CVE-2002-0251Les versions 1.0.4 et antérieures de Licq sont vulnérables à un dépassement de tampon provoqué par le traitement de chaînes de formatage spécialement conçues. Un attaquant distant …
7.5 ÉLEVÉE
CVE-2002-0250Les hubs HP AdvanceStack (modèles J3200A à J3210A) utilisant la version de firmware A.03.07 ou une version antérieure sont concernés. Un attaquant ayant accès au réseau et à l'inte…
7.5 ÉLEVÉE
CVE-2002-0249PHP for Windows, when installed on Apache 2.0.28 beta as a standalone CGI module, allows remote attackers to obtain the physical path of the php.exe via a request with malformed ar…
5.0 MOYENNE
CVE-2002-0248La version 0.6.5 et les versions antérieures de wmtv sont affectées par une faille qui permet à un utilisateur local de modifier n'importe quel fichier du système. En créant un lie…
7.2 ÉLEVÉE
CVE-2002-0247Les versions 0.6.5 et antérieures de Wmtv sont vulnérables à un dépassement de tampon. Un utilisateur local disposant d'un accès basique au système peut exploiter cette faille pour…
7.2 ÉLEVÉE
CVE-2002-0246Les utilisateurs locaux sur les systèmes UnixWare 7.1.1 peuvent obtenir des privilèges administratifs complets en manipulant des variables d'environnement pour induire des programm…
7.2 ÉLEVÉE
CVE-2002-0245Le serveur Lotus Domino 5.0.8 avec l'option NoBanner activée est affecté par une fuite d'informations. Un attaquant distant non authentifié peut découvrir le chemin d'accès physiqu…
7.5 ÉLEVÉE
CVE-2002-0244AtheOS 0.3.7 est affecté par une faille dans sa fonction chroot qui permet à un utilisateur de contourner les restrictions du système de fichiers. Un attaquant peut utiliser des sé…
7.5 ÉLEVÉE
CVE-2002-0243Les versions 6.0 et antérieures du navigateur Opera sont affectées par une faille dans la manière dont les formulaires HTML étendus gèrent les réponses du serveur. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2002-0242Les utilisateurs d'Internet Explorer 6 sont affectés par une faille dans la manière dont le navigateur gère les formulaires HTML étendus (Extended HTML Forms). Un attaquant distant…
7.5 ÉLEVÉE
CVE-2002-0241Cisco Secure Authentication Control Server (ACS) 3.0.1 ne parvient pas à vérifier si un compte utilisateur dans Novell Directory Services a été désactivé ou a expiré. Un attaquant …
7.5 ÉLEVÉE
CVE-2002-0240PHP, when installed with Apache and configured to search for index.php as a default web page, allows remote attackers to obtain the full pathname of the server via the HTTP OPTIONS…
5.0 MOYENNE
CVE-2002-0239Les versions 3.3.1 et antérieures de Hanterm sont sensibles à un dépassement de tampon lors du traitement d'arguments spécifiques en ligne de commande. Un utilisateur local peut ex…
7.2 ÉLEVÉE
CVE-2002-0238Les routeurs passerelles NetGear RT314 et RT311 sont concernés via leurs interfaces d'administration web. Un attaquant peut exécuter des scripts arbitraires dans le navigateur d'un…
7.5 ÉLEVÉE
CVE-2002-0237ISS BlackICE Defender (2.9 et versions antérieures), BlackICE Agent (3.0 et 3.1), ainsi que RealSecure Server Sensor (6.0.1 et 6.5) sont vulnérables à un dépassement de tampon (buf…
7.5 ÉLEVÉE
CVE-2002-0236Les versions 8.0 à 8.2 de Lucent VitalSuite sont vulnérables à un contournement d'authentification. Un attaquant distant peut obtenir un accès non autorisé au compte d'un utilisate…
7.5 ÉLEVÉE
CVE-2002-0235Les systèmes Castelle FaxPress configurés avec une file d'attente d'impression réseau sont susceptibles de présenter une fuite d'identifiants. Un attaquant non authentifié disposan…
7.5 ÉLEVÉE
CVE-2002-0234NetScreen ScreenOS before 2.6.1 does not support a maximum number of concurrent sessions for a system, which allows an attacker on the trusted network to cause a denial of service …
2.1 FAIBLE
CVE-2002-0233Directory traversal vulnerability in eshare Expressions 4 Web server allows remote attackers to read arbitrary files via a .. (dot dot) in an HTTP request.
5.0 MOYENNE
CVE-2002-0232Directory traversal vulnerability in Multi Router Traffic Grapher (MRTG) allows remote attackers to read portions of arbitrary files via a .. (dot dot) in the cfg parameter for (1)…
5.0 MOYENNE
CVE-2002-0193Microsoft Internet Explorer 5.01 et 6.0 sont affectés par une faille dans la manière dont ils gèrent certains champs d'en-tête HTTP. Un attaquant peut exécuter à distance du code a…
7.5 ÉLEVÉE
CVE-2002-0192Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2002-0193, CVE-2002-1564. Reason: This candidate was published with a description that identified a different v…
CVE-2002-0191Microsoft Internet Explorer 5.01, 5.5 and 6.0 allows remote attackers to view arbitrary files that contain the "{" character via script containing the cssText property of the style…
5.0 MOYENNE
CVE-2002-0190Les utilisateurs des versions 5.01, 5.5 et 6.0 de Microsoft Internet Explorer sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système avec des restrictions …
7.5 ÉLEVÉE
CVE-2002-0189Internet Explorer 6.0 est affecté par une faille qui permet à un attaquant distant d'exécuter des scripts malveillants dans la zone « Ordinateur local » du navigateur, laquelle dis…
7.5 ÉLEVÉE
CVE-2002-0188Internet Explorer 5.01 et 6.0 sont sensibles à une faille permettant à des en-têtes HTTP malformés de tromper le navigateur pour l'amener à exécuter du code arbitraire. Un attaquan…
7.5 ÉLEVÉE
CVE-2002-0178Les anciennes versions de l'utilitaire `uudecode` du paquet `sharutils` sont vulnérables à une faille d'écrasement de fichiers. Un attaquant qui parvient à vous inciter à décoder u…
7.2 ÉLEVÉE
CVE-2002-0174Les systèmes SGI IRIX utilisant nsd dans une version antérieure à la 6.5.11 sont vulnérables à une faille d'élévation de privilèges. Un utilisateur local peut obtenir un accès root…
7.2 ÉLEVÉE
CVE-2002-0169The default stylesheet for DocBook on Red Hat Linux 6.2 through 7.2 is installed with an insecure option enabled, which could allow users to overwrite files outside of the current …
4.6 MOYENNE
CVE-2002-0155Les versions 4.5 et 4.6 de Microsoft MSN Messenger et d'Exchange Instant Messenger sont affectées par une faille de corruption de mémoire dans le contrôle ActiveX de MSN Chat. Un a…
7.5 ÉLEVÉE
CVE-2002-0033Les systèmes Solaris utilisant le service `cachefsd` sont affectés par une faille de corruption de mémoire. Un attaquant distant peut envoyer une requête spécialement conçue conten…
10.0 ÉLEVÉE
CVE-2002-1447Les versions du client VPN UNIX antérieures à 3.5.2 sont sensibles à un dépassement de tampon déclenché par un nom de profil trop long. Un utilisateur local disposant d'un accès ba…
7.2 ÉLEVÉE
CVE-2002-1641Oracle Web Cache pour Oracle 9i Application Server est affecté par plusieurs dépassements de tampon (buffer overflows). Un attaquant non authentifié disposant d'un accès réseau peu…
10.0 ÉLEVÉE