CVE-2002-0311L'utilitaire webtop dans UnixWare 7.1.1 et Open UNIX 8.0.0 présente une faille dans deux scripts CGI spécifiques qui ne filtrent pas correctement les entrées. Un attaquant non auth…
10.0 ÉLEVÉE
CVE-2002-0310Netwin WebNews 1.1k contient plusieurs comptes et mots de passe par défaut codés en dur que les administrateurs ne peuvent pas supprimer. Un attaquant distant disposant d'un accès …
7.5 ÉLEVÉE
CVE-2002-0308AdMentor 2.11 est affecté par une faille d'injection SQL dans sa page d'administration. Un attaquant non authentifié disposant d'un accès réseau peut contourner l'écran de connexio…
10.0 ÉLEVÉE
CVE-2002-0307Le système Avenger's News System (ANS) version 2.11 et versions antérieures est affecté par une faille dans le script `ans.pl`. Un attaquant distant peut utiliser des requêtes spéc…
7.5 ÉLEVÉE
CVE-2002-0306Le système Avenger's News System (ANS) version 2.11 et versions antérieures est affecté par une faille dans le paramètre de son plugin. Un attaquant distant peut exécuter des comma…
7.5 ÉLEVÉE
CVE-2002-0299Les versions de CNet CatchUp antérieures à la 1.3.1 sont vulnérables à l'exécution de code à distance via un fichier .RVP spécialement conçu. Un attaquant non authentifié peut forc…
7.6 ÉLEVÉE
CVE-2002-0290Netwin WebNews CGI 1.1 (plus précisément webnews.exe) est affecté par un dépassement de tampon. Un attaquant distant peut exécuter du code arbitraire sur le serveur en envoyant un …
7.5 ÉLEVÉE
CVE-2002-0287Les versions 1.14 et antérieures de pforum sont concernées si le serveur PHP sous-jacent n'a pas les « magic quotes » activées par défaut. Un attaquant distant peut utiliser une in…
10.0 ÉLEVÉE
CVE-2002-0286Les versions 0.10 et 0.11 de SiteNews sont affectées par une faille dans la manière dont le système gère les mots de passe pour les utilisateurs inexistants. Un attaquant distant n…
7.5 ÉLEVÉE
CVE-2002-0285Les versions 5.5 et 6.0 d'Outlook Express sur Windows sont affectées par une faille dans la manière dont le logiciel analyse les en-têtes d'e-mail. Un attaquant distant non authent…
7.5 ÉLEVÉE
CVE-2002-0280Le logiciel de messagerie CodeBlue, version 4 et versions antérieures, est susceptible de subir un dépassement de tampon déclenché par des réponses SMTP spécialement conçues. Un at…
7.5 ÉLEVÉE
CVE-2002-0278Add2it Mailman (version 1.73 et versions antérieures) contient une faille qui permet à des attaquants distants de modifier n'importe quel fichier sur le serveur. En utilisant une s…
7.5 ÉLEVÉE
CVE-2002-0277Add2it Mailman (version 1.73 et versions antérieures) présente une vulnérabilité où des caractères spécifiquement conçus dans le paramètre de liste peuvent être utilisés pour exécu…
7.5 ÉLEVÉE
CVE-2002-0276Les versions 0.6.3.1 et antérieures d'Ettercap sont vulnérables à un dépassement de tampon (buffer overflow) lors du traitement de paquets réseau volumineux. Un attaquant distant e…
7.5 ÉLEVÉE
CVE-2002-0272Les anciennes versions du lecteur audio mpg321 sont vulnérables à un dépassement de tampon lors du traitement d'URL excessivement longues. Un attaquant non authentifié peut envoyer…
10.0 ÉLEVÉE
CVE-2002-0374Les systèmes utilisant le module `pam_ldap` (versions antérieures à 144) pour l'authentification LDAP sont concernés. Un attaquant peut exécuter du code arbitraire sur le serveur e…
7.5 ÉLEVÉE
CVE-2002-0363Les versions de Ghostscript antérieures à 6.53 sont affectées par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sur le système hôte. Un attaquant peut d…
7.5 ÉLEVÉE
CVE-2002-0362AOL Instant Messenger (AIM) version 4.2 et versions ultérieures sont affectés par une faille de corruption de mémoire. Un attaquant distant peut envoyer une requête spécialement co…
7.5 ÉLEVÉE
CVE-2002-0356Le réorganisateur du système de fichiers XFS sur les systèmes SGI IRIX (version 6.5.10 et antérieures) contient une faille qui permet à un utilisateur local d'écraser des fichiers …
7.2 ÉLEVÉE
CVE-2002-0269Internet Explorer 5.x et 6 sont concernés car ils traitent incorrectement les fichiers texte brut comme des documents HTML. Un attaquant distant peut exploiter cette faille en inci…
7.5 ÉLEVÉE
CVE-2002-0268Les systèmes Identix BioLogon 3 sont affectés par une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant ayant un accès physiqu…
7.2 ÉLEVÉE
CVE-2002-0267Les versions de Simple Internet Publishing System (SIPS) antérieures à la 0.3.1 sont concernées. Un attaquant distant peut obtenir des privilèges d'administrateur complets en injec…
10.0 ÉLEVÉE
CVE-2002-0264PowerFTP Personal FTP Server (versions 2.03 à 2.10) stocke les identifiants de compte en texte clair dans son fichier de configuration. Un attaquant capable d'accéder à ce fichier …
7.5 ÉLEVÉE
CVE-2002-0263EasyBoard 2000 (version 1.27) est affecté par une erreur de gestion de la mémoire dans sa manière de traiter certains en-têtes web. Un attaquant distant peut exploiter cette faille…
7.5 ÉLEVÉE
CVE-2002-0261InstantServers MiniPortal (version 1.1.5 et antérieures) est vulnérable à une faille de traversée de répertoire. Un attaquant disposant d'un accès réseau peut utiliser des requêtes…
7.5 ÉLEVÉE
CVE-2002-0260InstantServers MiniPortal (version 1.1.5 et versions antérieures) est vulnérable à un dépassement de tampon causé par une mauvaise gestion des noms d'utilisateur lors de la connexi…
7.5 ÉLEVÉE
CVE-2002-0258IceWarp Web Mail utilise des identifiants de session statiques qui ne changent pas, ce qui permet à un attaquant distant de détourner le compte d'un utilisateur s'il parvient à obt…
7.5 ÉLEVÉE
CVE-2002-0257MakeBid Auction Deluxe 3.30 est affecté via plusieurs champs de saisie dans le script `auction.pl`. Un attaquant distant non authentifié peut injecter des scripts malveillants dans…
7.5 ÉLEVÉE
CVE-2002-0255Les routeurs Arescom NetDSL 800 sont affectés par une configuration par défaut dépourvue d'authentification. Un attaquant ayant accès au réseau peut reconfigurer l'appareil à dista…
10.0 ÉLEVÉE
CVE-2002-0252Les versions 5.01 et 5.02 d'Apple QuickTime Player sont sensibles à un dépassement de tampon lors du traitement de certaines réponses réseau. Un attaquant peut exécuter du code arb…
7.5 ÉLEVÉE
CVE-2002-0251Les versions 1.0.4 et antérieures de Licq sont vulnérables à un dépassement de tampon provoqué par le traitement de chaînes de formatage spécialement conçues. Un attaquant distant …
7.5 ÉLEVÉE
CVE-2002-0250Les hubs HP AdvanceStack (modèles J3200A à J3210A) utilisant la version de firmware A.03.07 ou une version antérieure sont concernés. Un attaquant ayant accès au réseau et à l'inte…
7.5 ÉLEVÉE
CVE-2002-0248La version 0.6.5 et les versions antérieures de wmtv sont affectées par une faille qui permet à un utilisateur local de modifier n'importe quel fichier du système. En créant un lie…
7.2 ÉLEVÉE
CVE-2002-0247Les versions 0.6.5 et antérieures de Wmtv sont vulnérables à un dépassement de tampon. Un utilisateur local disposant d'un accès basique au système peut exploiter cette faille pour…
7.2 ÉLEVÉE
CVE-2002-0246Les utilisateurs locaux sur les systèmes UnixWare 7.1.1 peuvent obtenir des privilèges administratifs complets en manipulant des variables d'environnement pour induire des programm…
7.2 ÉLEVÉE
CVE-2002-0245Le serveur Lotus Domino 5.0.8 avec l'option NoBanner activée est affecté par une fuite d'informations. Un attaquant distant non authentifié peut découvrir le chemin d'accès physiqu…
7.5 ÉLEVÉE
CVE-2002-0244AtheOS 0.3.7 est affecté par une faille dans sa fonction chroot qui permet à un utilisateur de contourner les restrictions du système de fichiers. Un attaquant peut utiliser des sé…
7.5 ÉLEVÉE
CVE-2002-0243Les versions 6.0 et antérieures du navigateur Opera sont affectées par une faille dans la manière dont les formulaires HTML étendus gèrent les réponses du serveur. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2002-0242Les utilisateurs d'Internet Explorer 6 sont affectés par une faille dans la manière dont le navigateur gère les formulaires HTML étendus (Extended HTML Forms). Un attaquant distant…
7.5 ÉLEVÉE
CVE-2002-0241Cisco Secure Authentication Control Server (ACS) 3.0.1 ne parvient pas à vérifier si un compte utilisateur dans Novell Directory Services a été désactivé ou a expiré. Un attaquant …
7.5 ÉLEVÉE
CVE-2002-0239Les versions 3.3.1 et antérieures de Hanterm sont sensibles à un dépassement de tampon lors du traitement d'arguments spécifiques en ligne de commande. Un utilisateur local peut ex…
7.2 ÉLEVÉE
CVE-2002-0238Les routeurs passerelles NetGear RT314 et RT311 sont concernés via leurs interfaces d'administration web. Un attaquant peut exécuter des scripts arbitraires dans le navigateur d'un…
7.5 ÉLEVÉE
CVE-2002-0237ISS BlackICE Defender (2.9 et versions antérieures), BlackICE Agent (3.0 et 3.1), ainsi que RealSecure Server Sensor (6.0.1 et 6.5) sont vulnérables à un dépassement de tampon (buf…
7.5 ÉLEVÉE
CVE-2002-0236Les versions 8.0 à 8.2 de Lucent VitalSuite sont vulnérables à un contournement d'authentification. Un attaquant distant peut obtenir un accès non autorisé au compte d'un utilisate…
7.5 ÉLEVÉE
CVE-2002-0235Les systèmes Castelle FaxPress configurés avec une file d'attente d'impression réseau sont susceptibles de présenter une fuite d'identifiants. Un attaquant non authentifié disposan…
7.5 ÉLEVÉE
CVE-2002-0193Microsoft Internet Explorer 5.01 et 6.0 sont affectés par une faille dans la manière dont ils gèrent certains champs d'en-tête HTTP. Un attaquant peut exécuter à distance du code a…
7.5 ÉLEVÉE
CVE-2002-0190Les utilisateurs des versions 5.01, 5.5 et 6.0 de Microsoft Internet Explorer sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système avec des restrictions …
7.5 ÉLEVÉE
CVE-2002-0189Internet Explorer 6.0 est affecté par une faille qui permet à un attaquant distant d'exécuter des scripts malveillants dans la zone « Ordinateur local » du navigateur, laquelle dis…
7.5 ÉLEVÉE
CVE-2002-0188Internet Explorer 5.01 et 6.0 sont sensibles à une faille permettant à des en-têtes HTTP malformés de tromper le navigateur pour l'amener à exécuter du code arbitraire. Un attaquan…
7.5 ÉLEVÉE
CVE-2002-0178Les anciennes versions de l'utilitaire `uudecode` du paquet `sharutils` sont vulnérables à une faille d'écrasement de fichiers. Un attaquant qui parvient à vous inciter à décoder u…
7.2 ÉLEVÉE