PUBLIÉES EN
décembre 2002
879 CVE, des plus récentes aux plus anciennes.
CVE-2002-2426Cross-site request forgery (CSRF) vulnerability in Citrix Presentation Server 4.0 and 4.5, MetaFrame Presentation Server 3.0, and Access Essentials 1.0 through 2.0 allows remote at…
4.3 MOYENNE
CVE-2002-2425Les versions 1.2 à 1.4.2 de Sun AnswerBook2 sont affectées par une faille qui permet à des attaquants distants d'exécuter des scripts d'administration, comme ceux utilisés pour ajo…
10.0 ÉLEVÉE
CVE-2002-2424Cross-site scripting (XSS) vulnerability in PHP(Reactor) 1.2.7 pl1 allows remote attackers to inject arbitrary web script or HTML via Javascript in the style attribute of an HTML t…
4.3 MOYENNE
CVE-2002-2423Sendmail 8.12.0 through 8.12.6 truncates log messages longer than 100 characters, which allows remote attackers to prevent the IP address from being logged via a long IDENT respons…
6.4 MOYENNE
CVE-2002-2422Cross-site scripting (XSS) vulnerability in Compaq Insight Management Agents 2.0, 2.1, 3.6.0, 4.2 and 4.3.7 allows remote attackers to inject arbitrary web script or HTML via a URL…
4.3 MOYENNE
CVE-2002-2421acWEB 1.14 est affecté par une faille qui permet à un attaquant distant de faire planter le serveur en demandant un nom de périphérique MS-DOS spécifique, tel que COM2, via une req…
7.8 ÉLEVÉE
CVE-2002-2420Super Site Searcher est affecté par une faille dans son composant `site_searcher.cgi` qui permet à un attaquant d'exécuter des commandes arbitraires du système d'exploitation sur v…
7.5 ÉLEVÉE
CVE-2002-2419La version 0.83.3 du client DCTC est affectée par une faille qui permet à un attaquant distant de faire planter l'application. En envoyant une chaîne de caractères spécifique se te…
7.8 ÉLEVÉE
CVE-2002-2418Cross-site scripting (XSS) vulnerability in acFreeProxy (aka acFP) 1.33 beta 7 allows remote attackers to inject arbitrary web script or HTML via the URL, which is inserted into an…
4.3 MOYENNE
CVE-2002-2417acFTP 1.4 est affecté par une faille dans la gestion des mots de passe invalides lors de la connexion. Un attaquant distant peut exploiter cette vulnérabilité sans aucune authentif…
10.0 ÉLEVÉE
CVE-2002-2416Directory traversal vulnerability in Zeroo web server 1.5 allows remote attackers to read arbitrary files via a .. (dot dot) in a URL GET request.
5.0 MOYENNE
CVE-2002-2415Allied Telesyn AT-8024 1.3.1 and Rapier 24 switches allow remote authenticated users to cause a denial of service in the management interface via a stream of zero (null) bytes sent…
6.8 MOYENNE
CVE-2002-2414Opera 6.0.3, when using Squid 2.4 for HTTPS proxying, does not properly handle when accepting a non-global certificate authority (CA) certificate from a site and establishing a sub…
4.3 MOYENNE
CVE-2002-2413WebSite Pro 3.1.11.0 on Windows allows remote attackers to read script source code for files with extensions greater than 3 characters via a URL request that uses the equivalent 8.…
5.0 MOYENNE
CVE-2002-2412Winamp 2.80 stores authentication credentials in plaintext in the (1) [HTTP-AUTH] and (2) [winamp] sections in winamp.ini, which allows local users to gain access to other accounts…
2.1 FAIBLE
CVE-2002-2411BannerWheel 1.0 est affecté par un dépassement de tampon qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Étant donné que la faille est déclenchée pa…
10.0 ÉLEVÉE
CVE-2002-2410openwebmail.pl in Open WebMail 1.7 and 1.71 reveals sensitive information in error messages and generates different responses whether a user exists or not, which allows remote atta…
5.0 MOYENNE
CVE-2002-2409Photon microGUI in QNX Neutrino realtime operating system (RTOS) 6.1.0 and 6.2.0 allows attackers to read user clipboard information via a direct request to the 1.TEXT file in a di…
3.5 FAIBLE
CVE-2002-2408Gordano Messaging Server (GMS) Mail 8 ne parvient pas à filtrer les e-mails envoyés à plusieurs destinataires, car il ne vérifie que la première personne de la liste. Un attaquant …
7.5 ÉLEVÉE
CVE-2002-2407Certain patches for QNX Neutrino realtime operating system (RTOS) 6.2.0 set insecure permissions for the files (1) /sbin/io-audio by OS Update Patch A, (2) /bin/shutdown, (3) /sbin…
6.9 MOYENNE
CVE-2002-2406Buffer overflow in HTTP server in LiteServe 2.0, 2.0.1 and 2.0.2 allows remote attackers to cause a denial of service (hang) via a large number of percent characters (%) in an HTTP…
5.0 MOYENNE
CVE-2002-2405Check Point FireWall-1 4.1 and Next Generation (NG), with UserAuth configured to proxy HTTP traffic only, allows remote attackers to pass unauthorized HTTPS, FTP and possibly other…
4.9 MOYENNE
CVE-2002-2404Buffer overflow in IISPop email server 1.161 and 1.181 allows remote attackers to cause a denial of service (crash) via a long request to the POP3 port (TCP port 110).
5.0 MOYENNE
CVE-2002-2403Directory traversal vulnerability in KeyFocus web server 1.0.8 allows remote attackers to read arbitrary files for recognized MIME type files via "...", "....", ".....", and other …
5.0 MOYENNE
CVE-2002-2402Les routeurs haut débit SURECOM EP-4501 sont livrés avec des mots de passe par défaut prévisibles pour leur interface de gestion SNMP. Un attaquant distant disposant d'un accès au …
10.0 ÉLEVÉE
CVE-2002-2401NT Virtual DOS Machine (NTVDM.EXE) in Windows 2000, NT and XP does not verify user execution permissions for 16-bit executable files, which allows local users to bypass the loader …
3.6 FAIBLE
CVE-2002-2400Les serveurs utilisant la bibliothèque LibHTTPD 1.2 sont sensibles à un dépassement de tampon déclenché par des requêtes HTTP POST excessivement longues. Un attaquant distant peut …
10.0 ÉLEVÉE
CVE-2002-2399Directory traversal vulnerability in viewAttachment.cgi in W3Mail 1.0.6 allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter.
6.4 MOYENNE
CVE-2002-2398The new thread posting page in APBoard 2.02 and 2.03 allows remote attackers to post messages to protected forums by modifying the insertinto parameter.
5.0 MOYENNE
CVE-2002-2397Sygate Personal Firewall 5.0 ne valide pas correctement le trafic prétendant provenir de l'adresse de boucle locale (127.0.0.1). Un attaquant distant peut contourner les filtres du…
10.0 ÉLEVÉE
CVE-2002-2396Les versions 0.5 et 0.6 d'Advanced TFTP (atftp) sont concernées si elles sont installées avec des permissions setuid ou setgid. Un utilisateur local peut exécuter du code arbitrair…
7.2 ÉLEVÉE
CVE-2002-2395InterScan VirusWall 3.52 for Windows allows remote attackers to bypass virus protection and possibly execute arbitrary code via HTTP 1.1 gzip content encoding.
5.0 MOYENNE
CVE-2002-2394InterScan VirusWall 3.6 for Linux and 3.52 for Windows allows remote attackers to bypass virus protection and possibly execute arbitrary code via HTTP 1.1 chunked transfer encoding…
5.0 MOYENNE
CVE-2002-2393Serv-U FTP server 3.0, 3.1 and 4.0.0.4 does not accept new connections while validating user folder access rights, which allows remote attackers to cause a denial of service (no ne…
5.0 MOYENNE
CVE-2002-2392Winamp 2.65 through 3.0 stores skin files in a predictable file location, which allows remote attackers to execute arbitrary code via a URL reference to (1) wsz and (2) wal files t…
6.4 MOYENNE
CVE-2002-2391WebChat 1.5, lorsqu'il est inclus dans XOOPS 1.0, est vulnérable à une injection SQL via le paramètre `roomid` dans `index.php`. Un attaquant distant peut utiliser cette faille pou…
7.5 ÉLEVÉE
CVE-2002-2390Les versions 0.6351 à 1.0 Pro du serveur Trillian sont concernées par une faille dans le démon IDENT. Un attaquant distant peut provoquer le plantage du service ou exécuter du code…
10.0 ÉLEVÉE
CVE-2002-2389TheServer 1.74 web server stores server.ini under the web document root with insufficient access control, which allows remote attackers to obtain cleartext passwords and gain acces…
5.0 MOYENNE
CVE-2002-2388Buffer overflow in INweb POP3 mail server 2.01 allows remote attackers to cause a denial of service (crash) via a long HELO command.
5.0 MOYENNE
CVE-2002-2387Directory traversal vulnerability in Hyperion FTP server 2.8.1 allows remote attackers to read arbitrary files via a .. (dot dot) in the LS command.
5.0 MOYENNE
CVE-2002-2386Cross-site scripting (XSS) vulnerability in the Quizz module for XOOPS 1.0, when allowing on-line question development, allows remote attackers to inject arbitrary web script or HT…
4.3 MOYENNE
CVE-2002-2385Hotfoon 4.0 est affecté par une erreur de gestion de la mémoire lors du traitement des numéros de téléphone dans les URL. Un attaquant non authentifié disposant d'un accès réseau p…
7.5 ÉLEVÉE
CVE-2002-2384hotfoon4.exe in Hotfoon 4.00 stores user names and passwords in cleartext in the hotfoon2 registry key, which allows local users to gain access to user accounts and steal phone ser…
3.6 FAIBLE
CVE-2002-2383Les versions 0.1 à 0.4 du script `f2html.pl` sont affectées par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées en manipulant les noms d…
7.5 ÉLEVÉE
CVE-2002-2382CVSup 1.2 est affecté par une faille dans son script de nettoyage qui permet à un utilisateur local d'écraser n'importe quel fichier du système à l'aide d'un lien symbolique. Un at…
7.2 ÉLEVÉE
CVE-2002-2381GTetrinet (version 0.4.3 et versions antérieures) est sensible à des erreurs de corruption de mémoire lors du traitement de certains messages réseau. Un attaquant distant peut expl…
7.5 ÉLEVÉE
CVE-2002-2380NetDSL ADSL Modem 800 with Microsoft Network firmware 5.5.11 allows remote attackers to gain access to configuration menus by sniffing undocumented usernames and passwords from net…
6.4 MOYENNE
CVE-2002-2379Les appareils Cisco AS5350 exécutant IOS 12.2(11)T sont sensibles à un plantage système entraînant un déni de service complet. Un attaquant non authentifié peut déclencher ce plant…
7.8 ÉLEVÉE
CVE-2002-2378Cross-site scripting (XSS) vulnerability in AN HTTP 1.41d allows remote attackers to inject arbitrary web script or HTML via a colon (:) in the query string, which is inserted into…
4.3 MOYENNE
CVE-2002-2377Cross-site scripting (XSS) vulnerability in addentry.cgi in ZAP 1.0.3 allows remote attackers to inject arbitrary SSi directives, web script, and HTML via the entry field.
4.3 MOYENNE