CVE-2002-0801Les serveurs Macromedia JRun 3.1 utilisant le filtre ISAPI DLL sont vulnérables à un dépassement de tampon déclenché par un en-tête HTTP « host » surdimensionné. Un attaquant dista…
10.0 ÉLEVÉE
CVE-2002-0800BadBlue 1.7.0 allows remote attackers to list the contents of directories via a URL with an encoded '%' character at the end.
5.0 MOYENNE
CVE-2002-0799YoungZSoft CMailServer 3.30 est vulnérable à un dépassement de tampon déclenché par l'envoi d'une commande USER excessivement longue. Un attaquant non authentifié disposant d'un ac…
7.5 ÉLEVÉE
CVE-2002-0798Vulnerability in swinstall for HP-UX 11.00 and 11.11 allows local users to view obtain data views for files that cannot be directly read by the user, which reportedly can be used t…
2.1 FAIBLE
CVE-2002-0797affecte le composant d'analyse MIB de mibiisa sur les systèmes Solaris versions 5.6 à 8. Un attaquant distant peut exploiter un dépassement de tampon pour obtenir les privilèges ro…
10.0 ÉLEVÉE
CVE-2002-0796Le service `snmpdx` sur les systèmes Solaris (versions 5.6 à 8) contient une faille dans son composant de journalisation. Un attaquant distant peut envoyer un paquet réseau spécial…
10.0 ÉLEVÉE
CVE-2002-0795The rc system startup script for FreeBSD 4 through 4.5 allows local users to delete arbitrary files via a symlink attack on X Windows lock files.
2.1 FAIBLE
CVE-2002-0794The accept_filter mechanism in FreeBSD 4 through 4.5 does not properly remove entries from the incomplete listen queue when adding a syncache, which allows remote attackers to caus…
5.0 MOYENNE
CVE-2002-0793Hard link and possibly symbolic link following vulnerabilities in QNX RTOS 4.25 (aka QNX4) allow local users to overwrite arbitrary files via (1) the -f argument to the monitor uti…
5.5 MOYENNE
CVE-2002-0792The web management interface for Cisco Content Service Switch (CSS) 11000 switches allows remote attackers to cause a denial of service (soft reset) via (1) an HTTPS POST request, …
5.0 MOYENNE
CVE-2002-0791Novell Netware FTP server NWFTPD before 5.02r allows remote attackers to cause a denial of service (CPU consumption) via a connection to the server followed by a carriage return, a…
5.0 MOYENNE
CVE-2002-0790clchkspuser and clpasswdremote in AIX expose an encrypted password in the cspoc.log file, which could allow local users to gain privileges.
2.1 FAIBLE
CVE-2002-0789Les versions 3.1.19 et antérieures de mnoGoSearch sont vulnérables à un dépassement de tampon déclenché par l'envoi d'une requête de recherche excessivement longue. Un attaquant pe…
7.5 ÉLEVÉE
CVE-2002-0788An interaction between PGP 7.0.3 with the "wipe deleted files" option, when used on Windows Encrypted File System (EFS), creates a cleartext temporary files that cannot be wiped or…
5.5 MOYENNE
CVE-2002-0787Critical Path inJoin Directory Server 4.0 est affecté par une faille de cross-site scripting dans l'interface web administrative iCon. Un attaquant distant non authentifié peut exé…
7.5 ÉLEVÉE
CVE-2002-0786iCon administrative web server for Critical Path inJoin Directory Server 4.0 allows authenticated inJoin administrators to read arbitrary files by specifying the target file in the…
5.0 MOYENNE
CVE-2002-0785AOL Instant Messenger (AIM) allows remote attackers to cause a denial of service (crash) via an "AddBuddy" link with the ScreenName parameter set to a large number of comma-separat…
5.0 MOYENNE
CVE-2002-0784Directory traversal vulnerability in Lysias Lidik web server 0.7b allows remote attackers to list directories via an HTTP request with a ... (modified dot dot).
5.0 MOYENNE
CVE-2002-0783Les versions 5.12, 6.0 et 6.01 du navigateur Opera sont affectées par une faille dans la gestion des URL de frames. Un attaquant peut exécuter du code JavaScript arbitraire dans le…
7.5 ÉLEVÉE
CVE-2002-0782Novell BorderManager 3.5 with PAT (Port-Address Translate) enabled allows remote attackers to cause a denial of service by filling the connection table with a large number of conne…
5.0 MOYENNE
CVE-2002-0781RTSP proxy for Novell BorderManager 3.6 SP 1a allows remote attackers to cause a denial of service via a GET request to port 9090 followed by a series of carriage returns, which ca…
5.0 MOYENNE
CVE-2002-0780IP/IPX gateway for Novell BorderManager 3.6 SP 1a allows remote attackers to cause a denial of service via a connection to port 8225 with a large amount of random data, which cause…
5.0 MOYENNE
CVE-2002-0779FTP proxy server for Novell BorderManager 3.6 SP 1a allows remote attackers to cause a denial of service (network connectivity loss) via a connection to port 21 with a large amount…
5.0 MOYENNE
CVE-2002-0778Les proxys Cisco Cache Engine et Content Engine sont affectés lorsqu'ils utilisent leurs configurations par défaut. Un attaquant distant peut utiliser HTTPS pour acheminer des conn…
7.5 ÉLEVÉE
CVE-2002-0777Les versions 7.1 et antérieures d'Ipswitch IMail sont affectées par une faille dans le composant LDAP. Un attaquant peut envoyer via le réseau un paramètre « bind DN » surdimension…
10.0 ÉLEVÉE
CVE-2002-0776Hosting Controller 2002 est affecté par une faille dans la page `getuserdesc.asp` qui permet à un attaquant distant de modifier le mot de passe de n'importe quel utilisateur. Comme…
7.5 ÉLEVÉE
CVE-2002-0775browse.asp in Hosting Controller allows remote attackers to view arbitrary directories by specifying the target pathname in the FilePath parameter.
5.0 MOYENNE
CVE-2002-0774Certaines versions du logiciel Hosting Controller sont livrées avec un compte administrateur par défaut nommé « AdvWebadmin » qui utilise un mot de passe par défaut bien connu. Un …
10.0 ÉLEVÉE
CVE-2002-0773Les systèmes Hosting Controller sont affectés par une faille dans la page `imp_rootdir.asp`. Un attaquant distant non authentifié peut envoyer une requête réseau directe à cette pa…
10.0 ÉLEVÉE
CVE-2002-0772Directory traversal vulnerability in dsnmanager.asp for Hosting Controller allows remote attackers to read arbitrary files and directories via a .. (dot dot) in the RootName parame…
6.4 MOYENNE
CVE-2002-0771Cross-site scripting vulnerability in viewcvs.cgi for ViewCVS 0.9.2 allows remote attackers to inject script and steal cookies via the (1) cvsroot or (2) sortby parameters.
6.4 MOYENNE
CVE-2002-0770Quake 2 (Q2) server 3.20 and 3.21 allows remote attackers to obtain sensitive server cvar variables, obtain directory listings, and execute Q2 server admin commands via a client th…
5.0 MOYENNE
CVE-2002-0769The web-based configuration interface for the Cisco ATA 186 Analog Telephone Adaptor allows remote attackers to bypass authentication via an HTTP POST request with a single byte, w…
6.4 MOYENNE
CVE-2002-0768Le client lukemftp sur les anciennes versions de SuSE Linux est vulnérable à un dépassement de tampon (buffer overflow) lors de la connexion à un serveur FTP malveillant. Un attaqu…
7.5 ÉLEVÉE
CVE-2002-0767Les systèmes Linux utilisant le gestionnaire de processus `simpleinit` sont affectés par une faille où un descripteur de fichier reste ouvert lors de la création de processus enfan…
7.2 ÉLEVÉE
CVE-2002-0766Les versions 2.9 à 3.1 d'OpenBSD sont affectées par une faille dans la manière dont le noyau gère les descripteurs de fichiers lors de l'exécution de processus privilégiés. Un util…
7.2 ÉLEVÉE
CVE-2002-0765Les serveurs OpenSSH 3.2.2 configurés pour utiliser NIS YP avec des netgroups sont vulnérables à un contournement de l'authentification. Un attaquant distant peut se connecter en t…
7.5 ÉLEVÉE
CVE-2002-0764Phorum 3.3.2a est susceptible de permettre l'exécution de commandes à distance via des requêtes HTTP spécialement conçues, envoyées à certains fichiers PHP. Un attaquant non authen…
7.5 ÉLEVÉE
CVE-2002-0763Les serveurs d'administration HP VirtualVault 4.5 fonctionnant sous HP-UX 11.04 sont sensibles à une faille qui permet à des serveurs web distants ou à des processus externes non a…
7.5 ÉLEVÉE
CVE-2002-0762Ce problème affecte les systèmes SuSE 8.0 utilisant le package shadow. Un utilisateur local disposant d'un accès standard peut corrompre des fichiers d'authentification critiques d…
7.2 ÉLEVÉE
CVE-2002-0761bzip2 before 1.0.2 in FreeBSD 4.5 and earlier, OpenLinux 3.1 and 3.1.1, and possibly systems, uses the permissions of symbolic links instead of the actual files when creating an ar…
2.1 FAIBLE
CVE-2002-0760Race condition in bzip2 before 1.0.2 in FreeBSD 4.5 and earlier, OpenLinux 3.1 and 3.1.1, and possibly other operating systems, decompresses files with world-readable permissions b…
1.2 FAIBLE
CVE-2002-0759bzip2 before 1.0.2 in FreeBSD 4.5 and earlier, OpenLinux 3.1 and 3.1.1, and possibly other operating systems, does not use the O_EXCL flag to create files during decompression and …
5.0 MOYENNE
CVE-2002-0758Les systèmes SuSE 8.0 utilisant le script `ifup-dhcp` sont vulnérables à l'exécution de commandes à distance. Un attaquant présent sur le même réseau peut envoyer des réponses DHCP…
7.5 ÉLEVÉE
CVE-2002-0757Webmin 0.96 et Usermin 0.90, lorsque les délais d'expiration des mots de passe sont activés, sont sensibles à un contournement de l'authentification. Un attaquant peut obtenir un a…
7.5 ÉLEVÉE
CVE-2002-0756Webmin 0.96 et Usermin 0.90 sont affectés par une faille sur leurs pages d'authentification qui permet à un attaquant distant d'injecter des scripts malveillants dans les pages d'e…
7.5 ÉLEVÉE
CVE-2002-0755Les versions 4.5 et antérieures de FreeBSD utilisant Kerberos 5 sont affectées par une faille dans l'utilitaire `k5su`. Un utilisateur local peut contourner les vérifications d'app…
7.2 ÉLEVÉE
CVE-2002-0754FreeBSD 4.4 et les versions antérieures sont affectées via l'utilitaire `su` (k5su) de Kerberos 5. Un attaquant local peut exploiter une faille dans la manière dont le système véri…
7.2 ÉLEVÉE
CVE-2002-0753Talentsoft Web+ 5.0 est susceptible de subir un dépassement de tampon (buffer overflow) déclenché par l'envoi d'un cookie surdimensionné via une requête HTTP standard. Un attaquant…
10.0 ÉLEVÉE
CVE-2002-0752CGIscript.net csMailto.cgi program exports feedback to a file that is accessible from the web document root, which could allow remote attackers to obtain sensitive information by d…
5.0 MOYENNE