CVE-2002-0174Les systèmes SGI IRIX utilisant nsd dans une version antérieure à la 6.5.11 sont vulnérables à une faille d'élévation de privilèges. Un utilisateur local peut obtenir un accès root…
7.2 ÉLEVÉE
CVE-2002-0155Les versions 4.5 et 4.6 de Microsoft MSN Messenger et d'Exchange Instant Messenger sont affectées par une faille de corruption de mémoire dans le contrôle ActiveX de MSN Chat. Un a…
7.5 ÉLEVÉE
CVE-2002-0033Les systèmes Solaris utilisant le service `cachefsd` sont affectés par une faille de corruption de mémoire. Un attaquant distant peut envoyer une requête spécialement conçue conten…
10.0 ÉLEVÉE
CVE-2002-1447Les versions du client VPN UNIX antérieures à 3.5.2 sont sensibles à un dépassement de tampon déclenché par un nom de profil trop long. Un utilisateur local disposant d'un accès ba…
7.2 ÉLEVÉE
CVE-2002-1641Oracle Web Cache pour Oracle 9i Application Server est affecté par plusieurs dépassements de tampon (buffer overflows). Un attaquant non authentifié disposant d'un accès réseau peu…
10.0 ÉLEVÉE
CVE-2002-1056Microsoft Outlook 2000 et 2002 sont concernés lorsque Microsoft Word est utilisé comme éditeur de courriels. Un attaquant peut exécuter des scripts arbitraires sur votre système en…
7.5 ÉLEVÉE
CVE-2002-0231Les clients mIRC version 5.91 et antérieures sont affectés par un dépassement de tampon déclenché lors de la connexion à un serveur malveillant. Un attaquant peut exécuter du code …
7.5 ÉLEVÉE
CVE-2002-0229Les versions de PHP 3.0 à 4.1.0 sont concernées si elles sont configurées pour utiliser la fonctionnalité Safe Mode. Un attaquant ayant un accès réseau à la base de données MySQL p…
7.5 ÉLEVÉE
CVE-2002-0226Les versions 6.x et 2000 de DCForum sont affectées par une faille dans le script de récupération de mot de passe qui génère des nouveaux mots de passe prévisibles. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2002-0223Les anciennes versions des logiciels de forum UBB.Threads et WWWThreads sont vulnérables à un contournement du téléchargement de fichiers. Un attaquant distant non authentifié peut…
7.5 ÉLEVÉE
CVE-2002-0222Etype Eserv 2.97 est susceptible de subir une attaque de type « FTP bounce », permettant à un utilisateur distant d'utiliser la commande PORT pour rediriger le trafic réseau vers d…
7.5 ÉLEVÉE
CVE-2002-0220PhpSmsSend 1.0 est affecté par une faille qui permet à un attaquant distant d'exécuter des commandes système arbitraires sur votre serveur. Un attaquant peut déclencher cela en env…
7.5 ÉLEVÉE
CVE-2002-0219Les versions 8.0 et 8.1 de SAS/Base et SAS/Integration Technologies sont affectées par une faille de corruption de mémoire dans certains processus système. Un utilisateur local dis…
7.2 ÉLEVÉE
CVE-2002-0218SAS/Base 8.0 et 8.1 (sastcpd) ainsi que SAS/Integration Technologies 8.0 et 8.1 (objspawn) sont affectés par une erreur de chaîne de formatage. Un utilisateur local peut exploiter …
7.2 ÉLEVÉE
CVE-2002-0217Les utilisateurs de XOOPS 1.0 RC1 sont affectés par une faille de cross-site scripting (XSS) dans les champs de titre et d'image du système de messagerie privée. Un attaquant dista…
7.5 ÉLEVÉE
CVE-2002-0212Les versions 1.1 à 1.4.1 de Hosting Controller révèlent si un nom d'utilisateur est valide en affichant des messages d'erreur différents lors des tentatives de connexion. Un attaqu…
7.5 ÉLEVÉE
CVE-2002-0210La version 17.0 de l'utilitaire de sauvegarde et de restauration (BRU) de TOLIS Group est affectée par une faille dans l'outil `setlicense`. Un utilisateur local peut utiliser une …
7.2 ÉLEVÉE
CVE-2002-0207RealPlayer 8.0 et les versions antérieures sont affectés par un dépassement de tampon déclenché par une valeur de longueur d'en-tête excessive. Un attaquant distant peut exploiter …
7.5 ÉLEVÉE
CVE-2002-0206Les versions 5.3.1 et antérieures de PHP-Nuke sont vulnérables à l'exécution de code à distance via le fichier `index.php`. Un attaquant peut exécuter du code PHP arbitraire sur vo…
7.5 ÉLEVÉE
CVE-2002-0205Les versions 3.5 à 4.5 de Plumtree Corporate Portal sont affectées par une faille dans le paramètre de description de la page d'erreur. Un attaquant distant non authentifié peut ex…
7.5 ÉLEVÉE
CVE-2002-0204Les versions 5.02 et antérieures de GNU Chess sont concernées si elles ont été modifiées pour fonctionner en tant que service réseau. Un attaquant peut exécuter du code arbitraire …
7.5 ÉLEVÉE
CVE-2002-0199Le serveur Nullsoft Shoutcast 1.8.3 est affecté par une faille dans le composant admin.cgi. Un attaquant distant peut provoquer le plantage du serveur ou potentiellement exécuter s…
7.5 ÉLEVÉE
CVE-2002-0198Les logiciels utilisant la bibliothèque ripMime (version 1.2.6 et versions antérieures), y compris des outils tels que xamime et inflex, sont vulnérables à un dépassement de tampon…
10.0 ÉLEVÉE
CVE-2002-0197Les versions 2.3 bêta et antérieures de psyBNC sont vulnérables à une faille d'usurpation (spoofing) permettant à un attaquant de faire passer un message pour une notification syst…
7.5 ÉLEVÉE
CVE-2002-0185Les serveurs web utilisant mod_python version 2.7.6 ou antérieure sont affectés par une faille dans la manière dont les modules sont importés. Un attaquant distant non authentifié …
7.5 ÉLEVÉE
CVE-2002-0184Les versions de Sudo antérieures à la 1.6.6 sont affectées par une erreur de gestion de la mémoire lors du traitement de l'argument `-p` (prompt). Un utilisateur local disposant d'…
7.8 ÉLEVÉE
CVE-2002-0173Les systèmes SGI IRIX (version 6.5.10 et antérieures) utilisant le logiciel Checkpoint-Restart sont affectés par un dépassement de tampon. Un utilisateur local disposant d'un accès…
7.2 ÉLEVÉE
CVE-2002-0171IRISconsole 2.0 contient une faille qui permet à un attaquant de se connecter au compte d'administration « icadmin », même en fournissant un mot de passe incorrect. En exploitant c…
7.5 ÉLEVÉE
CVE-2002-0154Microsoft SQL Server 7.0 et 2000 sont affectés par des dépassements de tampon dans certaines procédures stockées étendues. Un attaquant distant peut envoyer une requête de base de …
7.5 ÉLEVÉE
CVE-1999-1570Les utilisateurs d'OpenServer 5.0.5 sont affectés par un dépassement de tampon dans l'utilitaire `sar`. Un utilisateur local disposant d'un accès shell basique peut obtenir les pri…
7.2 ÉLEVÉE