CVE-2002-1608Buffer overflow in traceroute in HP Tru64 UNIX 5.1a, 5.1, 5.0a, 4.0g, and 4.0f allows local users to execute arbitrary code.
4.6 MOYENNE
CVE-2002-1607Buffer overflow in ypmatch in HP Tru64 UNIX 5.1a, 5.1, 5.0a, 4.0g, and 4.0f allows local users to execute arbitrary code.
4.6 MOYENNE
CVE-2002-1611Buffer overflow in quot in HP Tru64 UNIX 5.1a, 5.1, 5.0a, 4.0g, and 4.0f allows local users to gain privileges.
4.6 MOYENNE
CVE-2002-1610Unknown vulnerability in ping in HP Tru64 UNIX 5.1a, 5.1, 5.0a, 4.0g, and 4.0f allows local users to cause a denial of service.
2.1 FAIBLE
CVE-2002-1609Buffer overflow in binmail in HP Tru64 UNIX 5.1a, 5.1, 5.0a, 4.0g, and 4.0f allows local users to gain privileges.
4.6 MOYENNE
CVE-2002-1606Multiple buffer overflows in HP Tru64 UNIX 5.1a, 5.1, 5.0a, 4.0g, and 4.0f allow local users to gain privileges via (1) lpc, (2) lpd, (3) lpq, (4) lpr, or (5) lprm.
4.6 MOYENNE
CVE-2002-1353LocalWEB2000 HTTP server 2.1.0 stores passwords in plain text under the web document root in users.lst, which allows remote attackers to obtain the passwords via a direct request t…
5.0 MOYENNE
CVE-2002-1451Blazix before 1.2.2 allows remote attackers to read source code of JSP scripts or list restricted web directories via an HTTP request that ends in a (1) "+" or (2) "\" (backslash) …
5.0 MOYENNE
CVE-2002-1444The Google toolbar 1.1.60, when running on Internet Explorer 5.5 and 6.0, allows remote attackers to cause a denial of service (crash with an exception in oleaut32.dll) via malicio…
2.6 FAIBLE
CVE-2002-1453Cross-site scripting (XSS) vulnerability in MyWebServer 1.0.2 allows remote attackers to insert script and HTML via a long request followed by the malicious script, which is echoed…
4.3 MOYENNE
CVE-2002-1452MyWebServer 1.0.2 est affecté par une faille dans sa fonctionnalité de recherche qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Un attaquant peut d…
7.5 ÉLEVÉE
CVE-2002-1445Cross-site scripting (XSS) vulnerability in CERN Proxy Server allows remote attackers to execute script as other users via a link to a non-existent page whose name contains the scr…
4.3 MOYENNE
CVE-2002-0849Linux-iSCSI iSCSI implementation installs the iscsi.conf file with world-readable permissions on some operating systems, including Red Hat Linux Limbo Beta #1, which could allow lo…
4.6 MOYENNE
CVE-2002-0848Cisco VPN 5000 series concentrator hardware 6.0.21.0002 and earlier, and 5.2.23.0003 and earlier, when using RADIUS with a challenge type of Password Authentication Protocol (PAP) …
5.0 MOYENNE
CVE-2002-0847Les versions 1.5.0 et antérieures de Tinyproxy sont sensibles à une erreur de mémoire pouvant mener à l'exécution de code arbitraire. Un attaquant distant peut exploiter cette fail…
7.5 ÉLEVÉE
CVE-2002-0846Les systèmes utilisant le lecteur Macromedia Shockwave Flash sont vulnérables à un dépassement de tampon déclenché par un fichier SWF spécialement conçu. Un attaquant distant non a…
7.5 ÉLEVÉE
CVE-2002-0845Les serveurs Web Sun ONE et iPlanet (versions 4.1 et 6.0) sont vulnérables à un dépassement de tampon déclenché par des requêtes HTTP spécialement conçues utilisant l'encodage de t…
7.5 ÉLEVÉE
CVE-2002-0844Les serveurs CVSD antérieurs à la version 1.11.2 sont affectés par une erreur de gestion de la mémoire lors de la préservation des permissions de fichiers. Un attaquant disposant d…
7.8 ÉLEVÉE
CVE-2002-0833Les utilisateurs des clients de messagerie Eudora (versions 5.1.1 et 5.0-J) sur Windows sont concernés par une faille de dépassement de tampon (buffer overflow). Un attaquant dista…
7.5 ÉLEVÉE
CVE-2002-0832Les versions 5 à 6 d'Internet Explorer sont affectées par une faille dans la fonctionnalité `userData` qui permet aux sites web de contourner les paramètres de confidentialité des …
7.5 ÉLEVÉE
CVE-2002-0831The kqueue mechanism in FreeBSD 4.3 through 4.6 STABLE allows local users to cause a denial of service (kernel panic) via a pipe call in which one end is terminated and an EVFILT_W…
2.1 FAIBLE
CVE-2002-0830Network File System (NFS) in FreeBSD 4.6.1 RELEASE-p7 and earlier, NetBSD 1.5.3 and earlier, and possibly other operating systems, allows remote attackers to cause a denial of serv…
5.0 MOYENNE
CVE-2002-0829Integer overflow in the Berkeley Fast File System (FFS) in FreeBSD 4.6.1 RELEASE-p4 and earlier allows local users to access arbitrary file contents within FFS to gain privileges b…
4.6 MOYENNE
CVE-2002-0828Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2002-0862. Reason: This is a duplicate of CVE-2002-0862. Notes: All CVE users should reference CVE-2002-0862 i…
CVE-2002-0827affecte l'utilitaire `pppd` sur UnixWare 7.1.1 et Open UNIX 8.0.0. Un utilisateur local disposant d'un accès shell basique peut l'exploiter pour obtenir les privilèges root complet…
7.2 ÉLEVÉE
CVE-2002-0826WS_FTP Server 3.1.1 est sensible à un dépassement de tampon provoqué par une commande SITE CPWD surdimensionnée. Un attaquant distant peut exploiter cette faille pour exécuter du c…
7.5 ÉLEVÉE
CVE-2002-0825Les systèmes utilisant des versions de `nss_ldap` antérieures à la version 198 sont sensibles à un dépassement de tampon lors du traitement des enregistrements DNS SRV. Un attaquan…
7.5 ÉLEVÉE
CVE-2002-0824BSD pppd allows local users to change the permissions of arbitrary files via a symlink attack on a file that is specified as a tty device.
6.9 MOYENNE
CVE-2002-0823Les systèmes Windows utilisant l'utilitaire d'aide `Winhlp32.exe` sont concernés. Un attaquant peut exécuter du code arbitraire sur votre machine en vous incitant à ouvrir un docum…
7.5 ÉLEVÉE
CVE-2002-0822Les versions 0.9.4 et antérieures d'Ethereal (désormais Wireshark) sont susceptibles de planter ou de permettre l'exécution de code à distance via un trafic réseau spécifiquement c…
7.5 ÉLEVÉE
CVE-2002-0821Les versions 0.9.4 et antérieures d'Ethereal (désormais Wireshark) sont affectées par des dépassements de tampon (buffer overflows) dans les analyseurs de paquets BGP et WCP. Un at…
7.5 ÉLEVÉE
CVE-2002-0820Les systèmes FreeBSD utilisant le noyau 4.6 ou antérieur sont affectés par un bug dans la manière dont le noyau gère les descripteurs de fichiers. Un utilisateur local peut exploit…
7.2 ÉLEVÉE
CVE-2002-0819Le démon `artsd` dans le artswrapper de KDE affecte les systèmes Linux utilisant le système sonore ARTS. Un utilisateur local peut obtenir des privilèges administratifs complets en…
7.2 ÉLEVÉE
CVE-2002-0818World Wide Web Offline Explorer (WWWOFFLE) est affecté par une faille dans sa manière de gérer les valeurs négatives de Content-Length lors du téléchargement de pages. Un attaquant…
7.5 ÉLEVÉE
CVE-2002-0817L'utilitaire `super` sur les systèmes Linux est affecté par une vulnérabilité de chaîne de formatage. Un utilisateur local disposant d'un accès shell basique peut obtenir les privi…
7.2 ÉLEVÉE
CVE-2002-0816Les utilisateurs locaux sur les systèmes exécutant Tru64 Unix 5.x peuvent obtenir les privilèges root complets en fournissant un nom d'utilisateur et un argument excessivement long…
7.2 ÉLEVÉE
CVE-2002-0815Les versions plus anciennes de Netscape, Mozilla et Internet Explorer sont affectées par une faille dans la manière dont elles appliquent la politique de même origine (Same Origin …
7.5 ÉLEVÉE
CVE-2002-0814VMware GSX Server 2.0.0 est susceptible de présenter un dépassement de tampon (buffer overflow) au sein de son service d'autorisation. Un attaquant distant peut exécuter du code ar…
7.5 ÉLEVÉE
CVE-2002-0813Les appareils Cisco IOS utilisant les versions 11.1, 11.2 ou 11.3 sont affectés via leur fonctionnalité de serveur TFTP. Un attaquant distant non authentifié peut provoquer le plan…
7.1 ÉLEVÉE
CVE-2002-0812Information leak in Compaq WL310, and the Orinoco Residential Gateway access point it is based on, uses a system identification string as a default SNMP read/write community string…
6.4 MOYENNE
CVE-2002-0811Les systèmes de suivi de bogues Bugzilla (versions 2.14 antérieures à 2.14.2 et 2.16 antérieures à 2.16rc2) sont vulnérables à une faille d'injection SQL dans le composant buglist.…
7.5 ÉLEVÉE
CVE-2002-0810Bugzilla 2.14 before 2.14.2, and 2.16 before 2.16rc2, directs error messages from the syncshadowdb command to the HTML output, which could leak sensitive information, including pla…
5.0 MOYENNE
CVE-2002-0809Les versions 2.14 (antérieures à 2.14.2) et 2.16 (antérieures à 2.16rc2) de Bugzilla sont affectées par une faille dans la manière dont le logiciel gère les noms de champs encodés …
7.5 ÉLEVÉE
CVE-2002-0808Les versions 2.14 (avant 2.14.2) et 2.16 (avant 2.16rc2) de Bugzilla contiennent une erreur de logique lors des mises à jour massives de bogues, qui applique incorrectement les per…
7.5 ÉLEVÉE
CVE-2002-0807Les versions 2.14 (antérieures à 2.14.2) et 2.16 (antérieures à 2.16rc2) de Bugzilla sont affectées par une faille de cross-site scripting (XSS) dans les paramètres du profil utili…
7.5 ÉLEVÉE
CVE-2002-0806Bugzilla 2.14 before 2.14.2, and 2.16 before 2.16rc2, allows authenticated users with editing privileges to delete other users by directly calling the editusers.cgi script with the…
2.1 FAIBLE
CVE-2002-0805Bugzilla 2.14 before 2.14.2, and 2.16 before 2.16rc2, (1) creates new directories with world-writable permissions, and (2) creates the params file with world-writable permissions, …
4.6 MOYENNE
CVE-2002-0804Les installations de Bugzilla (versions 2.14 antérieures à 2.14.2 et 2.16 antérieures à 2.16rc2) configurées pour utiliser des recherches DNS inverses sont susceptibles de subir de…
7.5 ÉLEVÉE
CVE-2002-0803Bugzilla 2.14 before 2.14.2, and 2.16 before 2.16rc2, allows remote attackers to display restricted products and components via a direct HTTP request to queryhelp.cgi.
5.0 MOYENNE
CVE-2002-0802Les systèmes PostgreSQL 6.5.x utilisant l'encodage SQL_ASCII sont vulnérables aux injections SQL car le logiciel gère incorrectement certains caractères multibytes. Un attaquant no…
7.5 ÉLEVÉE