CVE-2002-1452MyWebServer 1.0.2 est affecté par une faille dans sa fonctionnalité de recherche qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Un attaquant peut d…
7.5 ÉLEVÉE
CVE-2002-0847Les versions 1.5.0 et antérieures de Tinyproxy sont sensibles à une erreur de mémoire pouvant mener à l'exécution de code arbitraire. Un attaquant distant peut exploiter cette fail…
7.5 ÉLEVÉE
CVE-2002-0846Les systèmes utilisant le lecteur Macromedia Shockwave Flash sont vulnérables à un dépassement de tampon déclenché par un fichier SWF spécialement conçu. Un attaquant distant non a…
7.5 ÉLEVÉE
CVE-2002-0845Les serveurs Web Sun ONE et iPlanet (versions 4.1 et 6.0) sont vulnérables à un dépassement de tampon déclenché par des requêtes HTTP spécialement conçues utilisant l'encodage de t…
7.5 ÉLEVÉE
CVE-2002-0844Les serveurs CVSD antérieurs à la version 1.11.2 sont affectés par une erreur de gestion de la mémoire lors de la préservation des permissions de fichiers. Un attaquant disposant d…
7.8 ÉLEVÉE
CVE-2002-0833Les utilisateurs des clients de messagerie Eudora (versions 5.1.1 et 5.0-J) sur Windows sont concernés par une faille de dépassement de tampon (buffer overflow). Un attaquant dista…
7.5 ÉLEVÉE
CVE-2002-0832Les versions 5 à 6 d'Internet Explorer sont affectées par une faille dans la fonctionnalité `userData` qui permet aux sites web de contourner les paramètres de confidentialité des …
7.5 ÉLEVÉE
CVE-2002-0827affecte l'utilitaire `pppd` sur UnixWare 7.1.1 et Open UNIX 8.0.0. Un utilisateur local disposant d'un accès shell basique peut l'exploiter pour obtenir les privilèges root complet…
7.2 ÉLEVÉE
CVE-2002-0826WS_FTP Server 3.1.1 est sensible à un dépassement de tampon provoqué par une commande SITE CPWD surdimensionnée. Un attaquant distant peut exploiter cette faille pour exécuter du c…
7.5 ÉLEVÉE
CVE-2002-0825Les systèmes utilisant des versions de `nss_ldap` antérieures à la version 198 sont sensibles à un dépassement de tampon lors du traitement des enregistrements DNS SRV. Un attaquan…
7.5 ÉLEVÉE
CVE-2002-0823Les systèmes Windows utilisant l'utilitaire d'aide `Winhlp32.exe` sont concernés. Un attaquant peut exécuter du code arbitraire sur votre machine en vous incitant à ouvrir un docum…
7.5 ÉLEVÉE
CVE-2002-0822Les versions 0.9.4 et antérieures d'Ethereal (désormais Wireshark) sont susceptibles de planter ou de permettre l'exécution de code à distance via un trafic réseau spécifiquement c…
7.5 ÉLEVÉE
CVE-2002-0821Les versions 0.9.4 et antérieures d'Ethereal (désormais Wireshark) sont affectées par des dépassements de tampon (buffer overflows) dans les analyseurs de paquets BGP et WCP. Un at…
7.5 ÉLEVÉE
CVE-2002-0820Les systèmes FreeBSD utilisant le noyau 4.6 ou antérieur sont affectés par un bug dans la manière dont le noyau gère les descripteurs de fichiers. Un utilisateur local peut exploit…
7.2 ÉLEVÉE
CVE-2002-0819Le démon `artsd` dans le artswrapper de KDE affecte les systèmes Linux utilisant le système sonore ARTS. Un utilisateur local peut obtenir des privilèges administratifs complets en…
7.2 ÉLEVÉE
CVE-2002-0818World Wide Web Offline Explorer (WWWOFFLE) est affecté par une faille dans sa manière de gérer les valeurs négatives de Content-Length lors du téléchargement de pages. Un attaquant…
7.5 ÉLEVÉE
CVE-2002-0817L'utilitaire `super` sur les systèmes Linux est affecté par une vulnérabilité de chaîne de formatage. Un utilisateur local disposant d'un accès shell basique peut obtenir les privi…
7.2 ÉLEVÉE
CVE-2002-0816Les utilisateurs locaux sur les systèmes exécutant Tru64 Unix 5.x peuvent obtenir les privilèges root complets en fournissant un nom d'utilisateur et un argument excessivement long…
7.2 ÉLEVÉE
CVE-2002-0815Les versions plus anciennes de Netscape, Mozilla et Internet Explorer sont affectées par une faille dans la manière dont elles appliquent la politique de même origine (Same Origin …
7.5 ÉLEVÉE
CVE-2002-0814VMware GSX Server 2.0.0 est susceptible de présenter un dépassement de tampon (buffer overflow) au sein de son service d'autorisation. Un attaquant distant peut exécuter du code ar…
7.5 ÉLEVÉE
CVE-2002-0813Les appareils Cisco IOS utilisant les versions 11.1, 11.2 ou 11.3 sont affectés via leur fonctionnalité de serveur TFTP. Un attaquant distant non authentifié peut provoquer le plan…
7.1 ÉLEVÉE
CVE-2002-0811Les systèmes de suivi de bogues Bugzilla (versions 2.14 antérieures à 2.14.2 et 2.16 antérieures à 2.16rc2) sont vulnérables à une faille d'injection SQL dans le composant buglist.…
7.5 ÉLEVÉE
CVE-2002-0809Les versions 2.14 (antérieures à 2.14.2) et 2.16 (antérieures à 2.16rc2) de Bugzilla sont affectées par une faille dans la manière dont le logiciel gère les noms de champs encodés …
7.5 ÉLEVÉE
CVE-2002-0808Les versions 2.14 (avant 2.14.2) et 2.16 (avant 2.16rc2) de Bugzilla contiennent une erreur de logique lors des mises à jour massives de bogues, qui applique incorrectement les per…
7.5 ÉLEVÉE
CVE-2002-0807Les versions 2.14 (antérieures à 2.14.2) et 2.16 (antérieures à 2.16rc2) de Bugzilla sont affectées par une faille de cross-site scripting (XSS) dans les paramètres du profil utili…
7.5 ÉLEVÉE
CVE-2002-0804Les installations de Bugzilla (versions 2.14 antérieures à 2.14.2 et 2.16 antérieures à 2.16rc2) configurées pour utiliser des recherches DNS inverses sont susceptibles de subir de…
7.5 ÉLEVÉE
CVE-2002-0802Les systèmes PostgreSQL 6.5.x utilisant l'encodage SQL_ASCII sont vulnérables aux injections SQL car le logiciel gère incorrectement certains caractères multibytes. Un attaquant no…
7.5 ÉLEVÉE
CVE-2002-0801Les serveurs Macromedia JRun 3.1 utilisant le filtre ISAPI DLL sont vulnérables à un dépassement de tampon déclenché par un en-tête HTTP « host » surdimensionné. Un attaquant dista…
10.0 ÉLEVÉE
CVE-2002-0799YoungZSoft CMailServer 3.30 est vulnérable à un dépassement de tampon déclenché par l'envoi d'une commande USER excessivement longue. Un attaquant non authentifié disposant d'un ac…
7.5 ÉLEVÉE
CVE-2002-0797affecte le composant d'analyse MIB de mibiisa sur les systèmes Solaris versions 5.6 à 8. Un attaquant distant peut exploiter un dépassement de tampon pour obtenir les privilèges ro…
10.0 ÉLEVÉE
CVE-2002-0796Le service `snmpdx` sur les systèmes Solaris (versions 5.6 à 8) contient une faille dans son composant de journalisation. Un attaquant distant peut envoyer un paquet réseau spécial…
10.0 ÉLEVÉE
CVE-2002-0789Les versions 3.1.19 et antérieures de mnoGoSearch sont vulnérables à un dépassement de tampon déclenché par l'envoi d'une requête de recherche excessivement longue. Un attaquant pe…
7.5 ÉLEVÉE
CVE-2002-0787Critical Path inJoin Directory Server 4.0 est affecté par une faille de cross-site scripting dans l'interface web administrative iCon. Un attaquant distant non authentifié peut exé…
7.5 ÉLEVÉE
CVE-2002-0783Les versions 5.12, 6.0 et 6.01 du navigateur Opera sont affectées par une faille dans la gestion des URL de frames. Un attaquant peut exécuter du code JavaScript arbitraire dans le…
7.5 ÉLEVÉE
CVE-2002-0778Les proxys Cisco Cache Engine et Content Engine sont affectés lorsqu'ils utilisent leurs configurations par défaut. Un attaquant distant peut utiliser HTTPS pour acheminer des conn…
7.5 ÉLEVÉE
CVE-2002-0777Les versions 7.1 et antérieures d'Ipswitch IMail sont affectées par une faille dans le composant LDAP. Un attaquant peut envoyer via le réseau un paramètre « bind DN » surdimension…
10.0 ÉLEVÉE
CVE-2002-0776Hosting Controller 2002 est affecté par une faille dans la page `getuserdesc.asp` qui permet à un attaquant distant de modifier le mot de passe de n'importe quel utilisateur. Comme…
7.5 ÉLEVÉE
CVE-2002-0774Certaines versions du logiciel Hosting Controller sont livrées avec un compte administrateur par défaut nommé « AdvWebadmin » qui utilise un mot de passe par défaut bien connu. Un …
10.0 ÉLEVÉE
CVE-2002-0773Les systèmes Hosting Controller sont affectés par une faille dans la page `imp_rootdir.asp`. Un attaquant distant non authentifié peut envoyer une requête réseau directe à cette pa…
10.0 ÉLEVÉE
CVE-2002-0768Le client lukemftp sur les anciennes versions de SuSE Linux est vulnérable à un dépassement de tampon (buffer overflow) lors de la connexion à un serveur FTP malveillant. Un attaqu…
7.5 ÉLEVÉE
CVE-2002-0767Les systèmes Linux utilisant le gestionnaire de processus `simpleinit` sont affectés par une faille où un descripteur de fichier reste ouvert lors de la création de processus enfan…
7.2 ÉLEVÉE
CVE-2002-0766Les versions 2.9 à 3.1 d'OpenBSD sont affectées par une faille dans la manière dont le noyau gère les descripteurs de fichiers lors de l'exécution de processus privilégiés. Un util…
7.2 ÉLEVÉE
CVE-2002-0765Les serveurs OpenSSH 3.2.2 configurés pour utiliser NIS YP avec des netgroups sont vulnérables à un contournement de l'authentification. Un attaquant distant peut se connecter en t…
7.5 ÉLEVÉE
CVE-2002-0764Phorum 3.3.2a est susceptible de permettre l'exécution de commandes à distance via des requêtes HTTP spécialement conçues, envoyées à certains fichiers PHP. Un attaquant non authen…
7.5 ÉLEVÉE
CVE-2002-0763Les serveurs d'administration HP VirtualVault 4.5 fonctionnant sous HP-UX 11.04 sont sensibles à une faille qui permet à des serveurs web distants ou à des processus externes non a…
7.5 ÉLEVÉE
CVE-2002-0762Ce problème affecte les systèmes SuSE 8.0 utilisant le package shadow. Un utilisateur local disposant d'un accès standard peut corrompre des fichiers d'authentification critiques d…
7.2 ÉLEVÉE
CVE-2002-0758Les systèmes SuSE 8.0 utilisant le script `ifup-dhcp` sont vulnérables à l'exécution de commandes à distance. Un attaquant présent sur le même réseau peut envoyer des réponses DHCP…
7.5 ÉLEVÉE
CVE-2002-0757Webmin 0.96 et Usermin 0.90, lorsque les délais d'expiration des mots de passe sont activés, sont sensibles à un contournement de l'authentification. Un attaquant peut obtenir un a…
7.5 ÉLEVÉE
CVE-2002-0756Webmin 0.96 et Usermin 0.90 sont affectés par une faille sur leurs pages d'authentification qui permet à un attaquant distant d'injecter des scripts malveillants dans les pages d'e…
7.5 ÉLEVÉE
CVE-2002-0755Les versions 4.5 et antérieures de FreeBSD utilisant Kerberos 5 sont affectées par une faille dans l'utilitaire `k5su`. Un utilisateur local peut contourner les vérifications d'app…
7.2 ÉLEVÉE