CVE-2002-1450IBM UniVerse with UV/ODBC allows attackers to cause a denial of service (client crash or server CPU consumption) via a query with an invalid link between tables, possibly via a buf…
5.0 MOYENNE
CVE-2002-1449eUpload 1.0 stocke son fichier de mots de passe en texte clair dans le répertoire web, permettant à toute personne ayant un accès réseau de le lire. Un attaquant peut utiliser ces …
7.5 ÉLEVÉE
CVE-2002-0717Les versions 4.2.0 et 4.2.1 de PHP sont affectées par une faille de gestion de la mémoire lors du traitement de données de formulaires multipart spécifiques. Un attaquant distant n…
7.5 ÉLEVÉE
CVE-2002-0716Les utilisateurs locaux de SCO OpenServer 5.0.5 et 5.0.6 peuvent obtenir des privilèges d'administrateur complets en insérant des caractères de chaîne de format spécifiques dans le…
7.2 ÉLEVÉE
CVE-2002-0715Vulnerability in Squid before 2.4.STABLE6 related to proxy authentication credentials may allow remote web sites to obtain the user's proxy login and password.
5.0 MOYENNE
CVE-2002-0714Les proxys FTP Squid (versions antérieures à 2.4.STABLE6) ne vérifient pas si les connexions de contrôle et de données proviennent de la même adresse IP. Un attaquant distant non a…
7.5 ÉLEVÉE
CVE-2002-0713Les serveurs proxy Squid antérieurs à la version 2.4.STABLE6 sont affectés par plusieurs failles de dépassement de tampon (buffer overflow). Un attaquant distant peut envoyer des r…
7.5 ÉLEVÉE
CVE-2002-0704Les systèmes Linux utilisant Netfilter (iptables) version 1.2.6a ou antérieure sont affectés par une faille dans la manière dont le NAT gère les messages d'erreur ICMP. Un attaquan…
7.5 ÉLEVÉE
CVE-2002-0703Les systèmes utilisant le module Perl MD5 pour traiter des données UTF-8 peuvent générer des sommes de contrôle incorrectes, ce qui pourrait permettre à des données corrompues ou m…
7.5 ÉLEVÉE
CVE-2002-0702Les versions 3 à 3.0.1rc8 du démon ISC DHCP (DHCPD) sont affectées lorsque l'option NSUPDATE est activée. Un attaquant distant peut exécuter du code arbitraire sur votre serveur en…
10.0 ÉLEVÉE
CVE-2002-0663Symantec Norton Personal Internet Firewall (3.0.4.91) et Norton Internet Security 2001 sont concernés par un dépassement de tampon (buffer overflow) dans le proxy HTTP. Un attaquan…
7.5 ÉLEVÉE
CVE-2002-0450Talentsoft Web+ 5.0 et versions antérieures sont vulnérables à un dépassement de tampon (buffer overflow) déclenché par l'envoi d'un nom de fichier WML trop volumineux à l'applicat…
10.0 ÉLEVÉE
CVE-2002-0449Talentsoft Web+ 5.0 et les versions antérieures sont affectées par un dépassement de tampon dans le service webpsvc.exe. Un attaquant distant peut exécuter du code arbitraire sur l…
10.0 ÉLEVÉE
CVE-2002-0448Xerver Free Web Server 2.10 and earlier allows remote attackers to cause a denial of service (crash) via an HTTP request that contains many "C:/" sequences.
5.0 MOYENNE
CVE-2002-0447Directory traversal vulnerability in Xerver Free Web Server 2.10 and earlier allows remote attackers to list arbitrary directories via a .. (dot dot) in an HTTP GET request.
5.0 MOYENNE
CVE-2002-0446categorie.php3 in Black Tie Project (BTP) 0.4b through 0.5b allows remote attackers to determine the absolute path of the web server via an invalid category ID (cid) parameter, whi…
5.0 MOYENNE
CVE-2002-0445article.php in PHP FirstPost 0.1 allows allows remote attackers to obtain the full pathname of the server via an invalid post number in the post parameter, which leaks the pathname…
5.0 MOYENNE
CVE-2002-0444Les systèmes Windows 2000 utilisant la version d'essai de Terminal Server sont affectés lorsque le partage SYSVOL atteint sa limite maximale de connexions. Un attaquant disposant d…
7.5 ÉLEVÉE
CVE-2002-0443Microsoft Windows 2000 allows local users to bypass the policy that prohibits reusing old passwords by changing the current password before it expires, which does not enable the ch…
4.6 MOYENNE
CVE-2002-0442Caldera OpenServer 5.0.5 et 5.0.6 sont affectés par un dépassement de tampon dans l'utilitaire dlvr_audit. Un attaquant disposant d'un accès local au système peut exploiter cette f…
7.2 ÉLEVÉE
CVE-2002-0441Directory traversal vulnerability in imlist.php for Php Imglist allows remote attackers to read arbitrary code via a .. (dot dot) in the cwd parameter.
5.0 MOYENNE
CVE-2002-0440Le proxy HTTP de Trend Micro InterScan VirusWall 3.6 est affecté lorsque l'option « Skip scanning if Content-length equals 0 » est activée. Un serveur web malveillant peut contourn…
7.5 ÉLEVÉE
CVE-2002-0439Les versions 1.30a et antérieures de CaupoShop sont vulnérables au cross-site scripting (XSS) via les champs d'informations client, tels que la zone de message. Un attaquant distan…
7.5 ÉLEVÉE
CVE-2002-0438ZyXEL ZyWALL 10 before 3.50 allows remote attackers to cause a denial of service via an ARP packet with the firewall's IP address and an incorrect MAC address, which causes the fir…
5.0 MOYENNE
CVE-2002-0437Les versions de SMS Server Tools (SMStools) antérieures à la 1.4.8 sont affectées par une faille d'injection de commande dans le démon `smsd`. Un attaquant distant peut prendre le …
10.0 ÉLEVÉE
CVE-2002-0436Le script CGI `sscd_suncourier.pl` inclus dans le pack Sun Sunsolve CD est affecté. Un attaquant distant peut exécuter des commandes système arbitraires en envoyant des métacaractè…
10.0 ÉLEVÉE
CVE-2002-0435Race condition in the recursive (1) directory deletion and (2) directory move in GNU File Utilities (fileutils) 4.1 and earlier allows local users to delete directories as the user…
1.2 FAIBLE
CVE-2002-0434Le script `directory.php` de Marcus S. Xenakis est susceptible de permettre l'exécution de commandes à distance via le paramètre `dir`. Un attaquant non authentifié disposant d'un …
10.0 ÉLEVÉE
CVE-2002-0433Pi3Web 2.0.0 allows remote attackers to view restricted files via an HTTP request containing a "*" (wildcard or asterisk) character.
5.0 MOYENNE
CVE-2002-0432Les versions 5.90 et antérieures de Citadel/UX sont affectées par une erreur de gestion de la mémoire dans le serveur SMTP. Un attaquant distant peut provoquer le plantage du systè…
10.0 ÉLEVÉE
CVE-2002-0431XTux allows remote attackers to cause a denial of service (CPU consumption) via random inputs in the initial connection.
5.0 MOYENNE
CVE-2002-0410send_message.php in AeroMail before 1.45 allows remote attackers to read arbitrary files on the server, instead of just uploaded files, via an attachment that modifies the filename…
5.0 MOYENNE
CVE-2002-0409orderdetails.aspx, as made available to Microsoft .NET developers as example code and demonstrated on www.ibuyspystore.com, allows remote attackers to view the orders of other user…
5.0 MOYENNE
CVE-2002-0408htcgibin.exe in Lotus Domino server 5.0.9a and earlier, when configured with the NoBanner setting, allows remote attackers to determine the version number of the server via a reque…
5.0 MOYENNE
CVE-2002-0407htcgibin.exe in Lotus Domino server 5.0.9a and earlier allows remote attackers to determine the physical pathname for the server via requests that contain certain MS-DOS device nam…
5.0 MOYENNE
CVE-2002-0406Menasoft SPHERE server 0.99x and 0.5x allows remote attackers to cause a denial of service by establishing a large number of connections to the server without providing login crede…
5.0 MOYENNE
CVE-2002-0405La version d'évaluation de Transsoft Broker FTP Server 5.0 est susceptible d'un dépassement de tampon déclenché par une commande CWD spécialement conçue. Un attaquant distant peut …
10.0 ÉLEVÉE
CVE-2002-0398Le point d'accès Bluetooth Red-M 1050 est sensible à un dépassement de tampon (buffer overflow) si un utilisateur saisit un nom d'utilisateur excessivement long lors du processus d…
10.0 ÉLEVÉE
CVE-2002-0397Red-M 1050 (Bluetooth Access Point) publicizes its name, IP address, and other information in UDP packets to a broadcast address, which allows any system on the network to obtain p…
5.0 MOYENNE
CVE-2002-0396L'interface de gestion web du point d'accès Bluetooth Red-M 1050 ne vérifie pas correctement les sessions utilisateur. Un attaquant ayant accès au réseau peut détourner une session…
7.5 ÉLEVÉE
CVE-2002-0395Le serveur TFTP du point d'accès Bluetooth Red-M 1050 ne peut pas être désactivé, laissant ainsi une porte ouverte en permanence aux attaquants à distance. Comme le service est tou…
10.0 ÉLEVÉE
CVE-2002-0394Le point d'accès Bluetooth Red-M 1050 ne fait pas la distinction entre les majuscules et les minuscules lors de la vérification des mots de passe. Un attaquant distant et non authe…
10.0 ÉLEVÉE
CVE-2002-0393L'interface d'administration web des points d'accès Bluetooth Red-M 1050 est sensible à un dépassement de tampon (buffer overflow) déclenché par un mot de passe d'administration ex…
10.0 ÉLEVÉE
CVE-2002-0369Les serveurs IIS exécutant ASP.NET en mode StateServer sont affectés par un dépassement de tampon dans le processus de travail. Un attaquant distant non authentifié peut envoyer un…
10.0 ÉLEVÉE
CVE-2002-0358MediaMail and MediaMail Pro in SGI IRIX 6.5.16 and earlier allows local users to force the program to dump core via certain arguments, which could allow the users to read sensitive…
4.6 MOYENNE
CVE-2002-0032Les versions 5.0.0.1064 et antérieures de Yahoo! Messenger sont vulnérables à une faille permettant à un attaquant de forcer votre client à exécuter des scripts arbitraires via l'e…
7.5 ÉLEVÉE
CVE-2002-0031Buffer overflows in Yahoo! Messenger 5,0,0,1064 and earlier allows remote attackers to execute arbitrary code via a ymsgr URI with long arguments to (1) call, (2) sendim, (3) getim…
4.6 MOYENNE
CVE-2002-0014Les clients de messagerie Pine version 4.43 et antérieures sont vulnérables à l'exécution de commandes à distance. Un attaquant peut exécuter du code arbitraire sur votre système s…
7.5 ÉLEVÉE
CVE-2002-1599Les filtres de contenu DansGuardian antérieurs à la version 2.4.5-1 peuvent être contournés en utilisant des caractères encodés en hexadécimal dans une URL. Un attaquant peut utili…
7.5 ÉLEVÉE
CVE-2002-0701ktrace in BSD-based operating systems allows the owner of a process with special privileges to trace the process after its privileges have been lowered, which may allow the owner t…
2.1 FAIBLE