CVE-2002-1638Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2002-2153. Reason: This candidate is a duplicate of CVE-2002-2153. Notes: All CVE users should reference CVE-2…
CVE-2001-1340Beck GmbH IPC@Chip TelnetD service supports only one connection and does not disconnect a user who does not complete the login process, which allows remote attackers to lock out th…
5.0 MOYENNE
CVE-2001-1334Block_render_url.class in PHPSlash 0.6.1 allows remote attackers with PHPSlash administrator privileges to read arbitrary files by creating a block and specifying the target file a…
5.0 MOYENNE
CVE-2002-1280Memory leak in RealSecure Event Collector 6.5 allows attackers to cause a denial of service (memory consumption and crash).
5.0 MOYENNE
CVE-2002-1056Microsoft Outlook 2000 et 2002 sont concernés lorsque Microsoft Word est utilisé comme éditeur de courriels. Un attaquant peut exécuter des scripts arbitraires sur votre système en…
7.5 ÉLEVÉE
CVE-2002-0231Les clients mIRC version 5.91 et antérieures sont affectés par un dépassement de tampon déclenché lors de la connexion à un serveur malveillant. Un attaquant peut exécuter du code …
7.5 ÉLEVÉE
CVE-2002-0230Cross-site scripting vulnerability in fom.cgi of Faq-O-Matic 2.712 allows remote attackers to execute arbitrary Javascript on other clients via the cmd parameter, which causes the …
5.0 MOYENNE
CVE-2002-0229Les versions de PHP 3.0 à 4.1.0 sont concernées si elles sont configurées pour utiliser la fonctionnalité Safe Mode. Un attaquant ayant un accès réseau à la base de données MySQL p…
7.5 ÉLEVÉE
CVE-2002-0228Microsoft MSN Messenger allows remote attackers to use Javascript that references an ActiveX object to obtain sensitive information such as display names and web site navigation, a…
5.0 MOYENNE
CVE-2002-0227KICQ 2.0.0b1 allows remote attackers to cause a denial of service (crash) via a malformed message.
5.0 MOYENNE
CVE-2002-0226Les versions 6.x et 2000 de DCForum sont affectées par une faille dans le script de récupération de mot de passe qui génère des nouveaux mots de passe prévisibles. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2002-0225tac_plus Tacacs+ daemon F4.0.4.alpha, originally maintained by Cisco, creates files from the accounting directive with world-readable and writable permissions, which allows local u…
4.6 MOYENNE
CVE-2002-0224The MSDTC (Microsoft Distributed Transaction Service Coordinator) for Microsoft Windows 2000, Microsoft IIS 5.0 and SQL Server 6.5 through SQL 2000 0.0 allows remote attackers to c…
5.0 MOYENNE
CVE-2002-0223Les anciennes versions des logiciels de forum UBB.Threads et WWWThreads sont vulnérables à un contournement du téléchargement de fichiers. Un attaquant distant non authentifié peut…
7.5 ÉLEVÉE
CVE-2002-0222Etype Eserv 2.97 est susceptible de subir une attaque de type « FTP bounce », permettant à un utilisateur distant d'utiliser la commande PORT pour rediriger le trafic réseau vers d…
7.5 ÉLEVÉE
CVE-2002-0221Etype Eserv 2.97 allows remote attackers to cause a denial of service (resource exhaustion) via a large number of PASV commands that consume ports 1024 through 5000, which prevents…
5.0 MOYENNE
CVE-2002-0220PhpSmsSend 1.0 est affecté par une faille qui permet à un attaquant distant d'exécuter des commandes système arbitraires sur votre serveur. Un attaquant peut déclencher cela en env…
7.5 ÉLEVÉE
CVE-2002-0219Les versions 8.0 et 8.1 de SAS/Base et SAS/Integration Technologies sont affectées par une faille de corruption de mémoire dans certains processus système. Un utilisateur local dis…
7.2 ÉLEVÉE
CVE-2002-0218SAS/Base 8.0 et 8.1 (sastcpd) ainsi que SAS/Integration Technologies 8.0 et 8.1 (objspawn) sont affectés par une erreur de chaîne de formatage. Un utilisateur local peut exploiter …
7.2 ÉLEVÉE
CVE-2002-0217Les utilisateurs de XOOPS 1.0 RC1 sont affectés par une faille de cross-site scripting (XSS) dans les champs de titre et d'image du système de messagerie privée. Un attaquant dista…
7.5 ÉLEVÉE
CVE-2002-0216userinfo.php in XOOPS 1.0 RC1 allows remote attackers to obtain sensitive information via a SQL injection attack in the "uid" parameter.
5.0 MOYENNE
CVE-2002-0215Agora.cgi 3.2r through 4.0 while in debug mode allows remote attackers to determine the full pathname of the agora.cgi file by requesting a non-existent .html file, which leaks the…
5.0 MOYENNE
CVE-2002-0214Compaq Intel PRO/Wireless 2011B LAN USB Device Driver 1.5.16.0 through 1.5.18.0 stores the 128-bit WEP (Wired Equivalent Privacy) key in plaintext in a registry key with weak permi…
2.1 FAIBLE
CVE-2002-0213xkas in Xinet K-AShare 0.011.01 for IRIX allows local users to read arbitrary files via a symlink attack on the VOLICON file, which is copied to the .HSicon file in a shared direct…
2.1 FAIBLE
CVE-2002-0212Les versions 1.1 à 1.4.1 de Hosting Controller révèlent si un nom d'utilisateur est valide en affichant des messages d'erreur différents lors des tentatives de connexion. Un attaqu…
7.5 ÉLEVÉE
CVE-2002-0211Race condition in the installation script for Tarantella Enterprise 3 3.01 through 3.20 creates a world-writeable temporary "gunzip" program before executing it, which could allow …
6.2 MOYENNE
CVE-2002-0210La version 17.0 de l'utilitaire de sauvegarde et de restauration (BRU) de TOLIS Group est affectée par une faille dans l'outil `setlicense`. Un utilisateur local peut utiliser une …
7.2 ÉLEVÉE
CVE-2002-0209Nortel Alteon ACEdirector WebOS 9.0, with the Server Load Balancing (SLB) and Cookie-Based Persistence features enabled, allows remote attackers to determine the real IP address of…
5.0 MOYENNE
CVE-2002-0208PGP Security PGPfire 7.1 for Windows alters the system's TCP/IP stack and modifies packets in ICMP error messages in a way that allows remote attackers to determine that the system…
5.0 MOYENNE
CVE-2002-0207RealPlayer 8.0 et les versions antérieures sont affectés par un dépassement de tampon déclenché par une valeur de longueur d'en-tête excessive. Un attaquant distant peut exploiter …
7.5 ÉLEVÉE
CVE-2002-0206Les versions 5.3.1 et antérieures de PHP-Nuke sont vulnérables à l'exécution de code à distance via le fichier `index.php`. Un attaquant peut exécuter du code PHP arbitraire sur vo…
7.5 ÉLEVÉE
CVE-2002-0205Les versions 3.5 à 4.5 de Plumtree Corporate Portal sont affectées par une faille dans le paramètre de description de la page d'erreur. Un attaquant distant non authentifié peut ex…
7.5 ÉLEVÉE
CVE-2002-0204Les versions 5.02 et antérieures de GNU Chess sont concernées si elles ont été modifiées pour fonctionner en tant que service réseau. Un attaquant peut exécuter du code arbitraire …
7.5 ÉLEVÉE
CVE-2002-0203ttawebtop.cgi in Tarantella Enterprise 3.20 on SPARC Solaris and Linux, and 3.1x and 3.0x including 3.11.903, allows remote attackers to view directory contents via an empty pg par…
5.0 MOYENNE
CVE-2002-0202PaintBBS 1.2 installs certain files and directories with insecure permissions, which allows local users to (1) obtain the encrypted server password via the world-readable oekakibbs…
3.6 FAIBLE
CVE-2002-0201Cyberstop Web Server for Windows 0.1 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long HTTP GET request, possibly triggeri…
5.0 MOYENNE
CVE-2002-0200Cyberstop Web Server for Windows 0.1 allows remote attackers to cause a denial of service via an HTTP request for an MS-DOS device name.
5.0 MOYENNE
CVE-2002-0199Le serveur Nullsoft Shoutcast 1.8.3 est affecté par une faille dans le composant admin.cgi. Un attaquant distant peut provoquer le plantage du serveur ou potentiellement exécuter s…
7.5 ÉLEVÉE
CVE-2002-0198Les logiciels utilisant la bibliothèque ripMime (version 1.2.6 et versions antérieures), y compris des outils tels que xamime et inflex, sont vulnérables à un dépassement de tampon…
10.0 ÉLEVÉE
CVE-2002-0197Les versions 2.3 bêta et antérieures de psyBNC sont vulnérables à une faille d'usurpation (spoofing) permettant à un attaquant de faire passer un message pour une notification syst…
7.5 ÉLEVÉE
CVE-2002-0196GetRelativePath in ACD Incorporated CwpAPI 1.1 only verifies if the server root is somewhere within the path, which could allow remote attackers to read or write files outside of t…
6.4 MOYENNE
CVE-2002-0185Les serveurs web utilisant mod_python version 2.7.6 ou antérieure sont affectés par une faille dans la manière dont les modules sont importés. Un attaquant distant non authentifié …
7.5 ÉLEVÉE
CVE-2002-0184Les versions de Sudo antérieures à la 1.6.6 sont affectées par une erreur de gestion de la mémoire lors du traitement de l'argument `-p` (prompt). Un utilisateur local disposant d'…
7.8 ÉLEVÉE
CVE-2002-0173Les systèmes SGI IRIX (version 6.5.10 et antérieures) utilisant le logiciel Checkpoint-Restart sont affectés par un dépassement de tampon. Un utilisateur local disposant d'un accès…
7.2 ÉLEVÉE
CVE-2002-0172/dev/ipfilter on SGI IRIX 6.5 is installed by /dev/MAKEDEV with insecure default permissions (644), which could allow a local user to cause a denial of service (traffic disruption)…
2.1 FAIBLE
CVE-2002-0171IRISconsole 2.0 contient une faille qui permet à un attaquant de se connecter au compte d'administration « icadmin », même en fournissant un mot de passe incorrect. En exploitant c…
7.5 ÉLEVÉE
CVE-2002-0157Nautilus 1.0.4 and earlier allows local users to overwrite arbitrary files via a symlink attack on the .nautilus-metafile.xml metadata file.
4.6 MOYENNE
CVE-2002-0154Microsoft SQL Server 7.0 et 2000 sont affectés par des dépassements de tampon dans certaines procédures stockées étendues. Un attaquant distant peut envoyer une requête de base de …
7.5 ÉLEVÉE
CVE-2002-1592The ap_log_rerror function in Apache 2.0 through 2.035, when a CGI application encounters an error, sends error messages to the client that include the full path for the server, wh…
5.0 MOYENNE
CVE-1999-1570Les utilisateurs d'OpenServer 5.0.5 sont affectés par un dépassement de tampon dans l'utilitaire `sar`. Un utilisateur local disposant d'un accès shell basique peut obtenir les pri…
7.2 ÉLEVÉE