PUBLIÉES EN

décembre 2003

515 CVE, des plus récentes aux plus anciennes.

← novembre 2003 janvier 2004 →

CVE-2003-1564libxml2, possibly before 2.5.0, does not properly detect recursion during entity expansion, which allows context-dependent attackers to cause a denial of service (memory and CPU co… 6.5 MOYENNE

CVE-2003-1563Sun Cluster 2.2 through 3.2 for Oracle Parallel Server / Real Application Clusters (OPS/RAC) allows local users to cause a denial of service (cluster node panic or abort) by launch… 4.0 MOYENNE

CVE-2003-1562Les serveurs OpenSSH version 3.6.1p2 et antérieures sont concernés lorsqu'ils sont configurés pour désactiver les connexions root tout en utilisant l'authentification PAM keyboard-… 7.6 ÉLEVÉE

CVE-2003-1561Opera, probably before 7.50, sends Referer headers containing https:// URLs in requests for http:// URLs, which allows remote attackers to obtain potentially sensitive information … 4.3 MOYENNE

CVE-2003-1560Netscape 4 sends Referer headers containing https:// URLs in requests for http:// URLs, which allows remote attackers to obtain potentially sensitive information by reading Referer… 5.0 MOYENNE

CVE-2003-1559Microsoft Internet Explorer 5.22, and other 5 through 6 SP1 versions, sends Referer headers containing https:// URLs in requests for http:// URLs, which allows remote attackers to … 5.0 MOYENNE

CVE-2003-1558Buffer overflow in httpd.c of fnord 1.6 allows remote attackers to create a denial of service (crash) and possibly execute arbitrary code via a long CGI request passed to the do_cg… 5.0 MOYENNE

CVE-2003-1557Les versions 2.40 à 2.43 de SpamAssassin sont affectées lorsqu'elles sont configurées en mode BSMTP. Un attaquant distant et non authentifié peut exécuter du code arbitraire sur vo… 7.6 ÉLEVÉE

CVE-2003-1556Cross-site scripting (XSS) vulnerability in cc_guestbook.pl in CGI City CC GuestBook allows remote attackers to inject arbitrary web script or HTML via the (1) name and (2) homepag… 4.3 MOYENNE

CVE-2003-1555ScozNet ScozBook 1.1 BETA allows remote attackers to obtain sensitive information via an invalid PG parameter in view.php, which reveals the installation path in an error message. 5.0 MOYENNE

CVE-2003-1554Cross-site scripting (XSS) vulnerability in scozbook/add.php in ScozNet ScozBook 1.1 BETA allows remote attackers to inject arbitrary web script or HTML via the (1) username, (2) u… 4.3 MOYENNE

CVE-2003-1553Haakon Nilsen Simple Internet Publishing System (SIPS) 0.2.2 stores sensitive information under the web root with insufficient access control, which allows remote attackers to obta… 4.3 MOYENNE

CVE-2003-1552Unrestricted file upload vulnerability in uploader.php in Uploader 1.1 allows remote attackers to execute arbitrary code by uploading a file with an executable extension, then acce… 6.8 MOYENNE

CVE-2003-1551Les installations de Novell GroupWise 6 SP3 WebAccess antérieures à la révision F sont vulnérables à une faille critique liée à l'exécution de scripts malveillants. Un attaquant di… 10.0 ÉLEVÉE

CVE-2003-1550XOOPS 2.0, and possibly earlier versions, allows remote attackers to obtain sensitive information via an invalid xoopsOption parameter, which reveals the installation path in an er… 5.0 MOYENNE

CVE-2003-1549Cross-site scripting (XSS) vulnerability in header.php in MyABraCaDaWeb 1.0.2 and earlier allows remote attackers to inject arbitrary web script or HTML via the ma_kw parameter. 4.3 MOYENNE

CVE-2003-1548MyABraCaDaWeb 1.0.2 and earlier allows remote attackers to obtain sensitive information via an invalid IDAdmin or other parameter, which reveals the installation path in an error m… 5.0 MOYENNE

CVE-2003-1547Cross-site scripting (XSS) vulnerability in block-Forums.php in the Splatt Forum module for PHP-Nuke 6.x allows remote attackers to inject arbitrary web script or HTML via the subj… 4.3 MOYENNE

CVE-2003-1546Cross-site scripting (XSS) vulnerability in gbook.php in Filebased guestbook 1.1.3 allows remote attackers to inject arbitrary web script or HTML via the comment section. 4.3 MOYENNE

CVE-2003-1545Absolute path traversal vulnerability in nukestyles.com viewpage.php addon for PHP-Nuke allows remote attackers to read arbitrary files via a full pathname in the file parameter. … 5.0 MOYENNE

CVE-2003-1544Unrestricted critical resource lock in Terminal Services for Windows 2000 before SP4 and Windows XP allows remote authenticated users to cause a denial of service (reboot) by obtai… 6.8 MOYENNE

CVE-2003-1543Cross-site scripting (XSS) vulnerability in Bajie Http Web Server 0.95zxe, 0.95zxc, and possibly others, allows remote attackers to inject arbitrary web script or HTML via the quer… 4.3 MOYENNE

CVE-2003-1542Directory traversal vulnerability in plugins/file.php in phpWebFileManager before 0.4.4 allows remote attackers to read arbitrary files via a .. (dot dot) in the fm_path parameter. 5.0 MOYENNE

CVE-2003-1541PlanetMoon Guestbook tr3.a stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain the admin script password, and … 5.0 MOYENNE

CVE-2003-1540WF-Chat 1.0 Beta stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain authentication information via a direct r… 5.0 MOYENNE

CVE-2003-1539Cross-site scripting (XSS) vulnerability in ONEdotOH Simple File Manager (SFM) before 0.21 allows remote attackers to inject arbitrary web script or HTML via (1) file names and (2)… 4.3 MOYENNE

CVE-2003-1538susehelp in SuSE Linux 8.1, Enterprise Server 8, Office Server, and Openexchange Server 4 does not properly filter shell metacharacters, which allows remote attackers to execute ar… 6.4 MOYENNE

CVE-2003-1537Directory traversal vulnerability in PostNuke 0.723 and earlier allows remote attackers to include arbitrary files named theme.php via the theme parameter to index.php. 5.0 MOYENNE

CVE-2003-1536Multiple cross-site scripting (XSS) vulnerabilities in Codeworx Technologies DCP-Portal 5.3.1 allow remote attackers to inject arbitrary web script or HTML via (1) the q parameter … 4.3 MOYENNE

CVE-2003-1535Justice Guestbook 1.3 allows remote attackers to obtain the full installation path via a direct request to cfooter.php3, which leaks the path in an error message. 5.0 MOYENNE

CVE-2003-1534Cross-site scripting (XSS) vulnerability in jgb.php3 in Justice Guestbook 1.3 allows remote attackers to inject arbitrary web script or HTML via the (1) name, (2) homepage, (3) aim… 4.3 MOYENNE

CVE-2003-1533Les systèmes PhpPass 2 sont affectés par une faille dans le script `accesscontrol.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes via les champs du nom d'u… 7.5 ÉLEVÉE

CVE-2003-1532PhpMyShop 1.00 est affecté par une faille dans sa page de connexion qui permet à toute personne ayant un accès réseau d'exécuter des commandes de base de données non autorisées. Un… 7.5 ÉLEVÉE

CVE-2003-1531Cross-site scripting (XSS) vulnerability in testcgi.exe in Lilikoi Software Ceilidh 2.70 and earlier allows remote attackers to inject arbitrary web script or HTML via the query st… 4.3 MOYENNE

CVE-2003-1530Les forums phpBB version 2.0.3 et versions antérieures sont affectés par une faille dans le système de messagerie privée. Un attaquant distant non authentifié peut envoyer des requ… 7.5 ÉLEVÉE

CVE-2003-1529Directory traversal vulnerability in Seagull Software Systems J Walk application server 3.2C9, and other versions before 3.3c4, allows remote attackers to read arbitrary files via … 5.0 MOYENNE

CVE-2003-1528Fujitsu Siemens NetWorker 6.0 est affecté par une faille dans le processus d'arrêt qui permet à un utilisateur local d'écraser n'importe quel fichier du système. Un attaquant dispo… 7.2 ÉLEVÉE

CVE-2003-1527BlackICE Defender 2.9.cap and Server Protection 3.5.cdf, when configured to automatically block attacks, allows remote attackers to block IP addresses and cause a denial of service… 4.3 MOYENNE

CVE-2003-1526PHP-Nuke 7.0 allows remote attackers to obtain the installation path via certain characters such as (1) ", (2) ', or (3) > in the search field, which reveals the path in an error m… 5.0 MOYENNE

CVE-2003-1525Les versions 3.5 et antérieures de My Photo Gallery sont affectées par une faille critique. Un attaquant distant non authentifié peut compromettre totalement le système, pouvant ai… 10.0 ÉLEVÉE

CVE-2003-1524PGPi PGPDisk 6.0.2i does not unmount a PGP partition when the switch user function in Windows XP is used, which could allow local users to access data on another user's PGP partiti… 6.3 MOYENNE

CVE-2003-1523Le démon IMAP de DbMail 1.1 est vulnérable aux injections SQL via les champs du nom d'utilisateur de connexion ou du nom de la boîte mail. Un attaquant distant peut exploiter cette… 7.5 ÉLEVÉE

CVE-2003-1522Cross-site scripting (XSS) vulnerability in PSCS VPOP3 Web Mail server 2.0e and 2.0f allows remote attackers to inject arbitrary web script or HTML via the redirect parameter to th… 4.3 MOYENNE

CVE-2003-1521Sun Java Plug-In 1.4 through 1.4.2_02 allows remote attackers to repeatedly access the floppy drive via the createXmlDocument method in the org.apache.crimson.tree.XmlDocument clas… 6.4 MOYENNE

CVE-2003-1520SQL injection vulnerability in FuzzyMonkey My Classifieds 2.11 allows remote attackers to execute arbitrary SQL commands via the email parameter. 6.8 MOYENNE

CVE-2003-1519Cross-site scripting (XSS) vulnerability in Vivisimo clustering engine allows remote attackers to inject arbitrary web script or HTML via the query parameter to the search program. 4.3 MOYENNE

CVE-2003-1518Adiscon WinSyslog 4.21 SP1 est vulnérable à une attaque par déni de service qui provoque une pointe d'utilisation du processeur et fige le système. Un attaquant distant non authent… 7.8 ÉLEVÉE

CVE-2003-1517cart.pl in Dansie shopping cart allows remote attackers to obtain the installation path via an invalid db parameter, which leaks the path in an error message. 5.0 MOYENNE

CVE-2003-1516The org.apache.xalan.processor.XSLProcessorVersion class in Java Plug-in 1.4.2_01 allows signed and unsigned applets to share variables, which violates the Java security model and … 6.8 MOYENNE

CVE-2003-1515Les routeurs ADSL Origo ASR-8100 utilisant la version 3.21 sont affectés par un service d'administration ouvert sur le port 254. Un attaquant ayant un accès réseau peut déclencher … 7.8 ÉLEVÉE