CVE-2002-0859Les systèmes Microsoft SQL Server 2000 utilisant le moteur Jet sont vulnérables à un dépassement de tampon via la fonction OpenDataSource. Un attaquant distant peut exploiter cette…
7.5 ÉLEVÉE
CVE-2002-0858Les bases de données Oracle 8i et 9i sont concernées si le composant `catsnmp` est installé avec le mot de passe par défaut de l'utilisateur `dbsnmp`. Un attaquant non authentifié …
7.5 ÉLEVÉE
CVE-2002-0857Les serveurs de base de données Oracle exécutant les versions 7.3.4 à 9.2 sont affectés via l'utilitaire Listener Control (`lsnrctl`). Un attaquant distant non authentifié peut exé…
7.5 ÉLEVÉE
CVE-2002-0856SQL*NET listener for Oracle Net Oracle9i 9.0.x and 9.2 allows remote attackers to cause a denial of service (crash) via certain debug requests that are not properly handled by the …
5.0 MOYENNE
CVE-2002-0855Les gestionnaires de listes de diffusion Mailman antérieurs à la version 2.0.12 sont sensibles aux failles de type cross-site scripting (XSS) via les options d'abonnement à la list…
7.5 ÉLEVÉE
CVE-2002-0854Le démon `ipppd` contenu dans le paquet i4l sur SuSE 7.3 et 8.0 est vulnérable à un dépassement de tampon (buffer overflow). Un utilisateur local disposant d'un accès shell basique…
7.2 ÉLEVÉE
CVE-2002-0853Cisco Virtual Private Network (VPN) Client 3.5.4 and earlier allows remote attackers to cause a denial of service (CPU consumption) via a packet with a zero-length payload.
5.0 MOYENNE
CVE-2002-0852Buffer overflows in Cisco Virtual Private Network (VPN) Client 3.5.4 and earlier allows remote attackers to cause a denial of service via (1) an Internet Key Exchange (IKE) with a …
5.0 MOYENNE
CVE-2002-0851Le démon PPP (`ipppd`) du paquet ISDN4Linux (i4l) est affecté par une faille de chaîne de formatage. Un utilisateur local disposant d'un accès shell peut exploiter cette vulnérabil…
7.2 ÉLEVÉE
CVE-2002-0725NTFS file system in Windows NT 4.0 and Windows 2000 SP2 allows local attackers to hide file usage activities via a hard link to the target file, which causes the link to be recorde…
5.5 MOYENNE
CVE-2002-0721Microsoft SQL Server 7.0 et 2000 sont affectés par des paramètres de permission insuffisants sur certaines procédures stockées étendues. Un attaquant distant non authentifié peut e…
10.0 ÉLEVÉE
CVE-2002-0720Les systèmes Windows 2000 sont affectés par une faille dans le Network Connection Manager. Un utilisateur local disposant d'un accès basique peut exécuter un code spécifiquement co…
7.2 ÉLEVÉE
CVE-2002-0679Les systèmes utilisant Common Desktop Environment (CDE) sont affectés via le serveur de base de données RPC ToolTalk. Un attaquant non authentifié disposant d'un accès réseau peut …
10.0 ÉLEVÉE
CVE-2002-0654Apache 2.0 through 2.0.39 on Windows, OS2, and Netware allows remote attackers to determine the full pathname of the server via (1) a request for a .var file, which leaks the pathn…
5.0 MOYENNE
CVE-2002-0632Vulnerability in SGI BDS (Bulk Data Service) BDSPro 2.4 and earlier allows clients to read arbitrary files on a BDS server.
5.0 MOYENNE
CVE-2002-0093Les systèmes HP Tru64 UNIX (versions 4.0f à 5.1a) sont affectés par une faille de corruption de mémoire dans l'utilitaire `ipcs`. Un attaquant disposant d'un accès local au shell p…
7.2 ÉLEVÉE
CVE-2002-1605Les systèmes HP Tru64 UNIX (versions 4.0f à 5.1a) sont vulnérables à un dépassement de tampon si certaines variables d'environnement sont manipulées. Un attaquant distant et non au…
7.5 ÉLEVÉE
CVE-2002-1604Plusieurs utilitaires et services de HP Tru64 UNIX sont sensibles aux dépassements de tampon provoqués par une variable d'environnement NLSPATH surdimensionnée. Un attaquant peut e…
7.5 ÉLEVÉE