PUBLIÉES EN

janvier 2004

65 CVE, des plus récentes aux plus anciennes.

← décembre 2003 février 2004 →

CVE-2003-0997Unknown "Denial of Service Attack" vulnerability in Computer Associates (CA) Unicenter Remote Control (URC) 6.0 allows attackers to cause a denial of service (CPU consumption in UR… 5.0 MOYENNE

CVE-2003-0996Unknown "System Security Vulnerability" in Computer Associates (CA) Unicenter Remote Control (URC) 6.0 allows attackers to gain privileges via the help interface. 4.6 MOYENNE

CVE-2003-0995Les serveurs Windows utilisant le gestionnaire de files d'attente de messages (MSQM) sont affectés par une faille de dépassement de tampon. Un attaquant distant peut provoquer le p… 7.5 ÉLEVÉE

CVE-2003-0984Real time clock (RTC) routines in Linux kernel 2.4.23 and earlier do not properly initialize their structures, which could leak kernel data to user space. 4.6 MOYENNE

CVE-2003-0983Cisco Unity, installé sur des serveurs IBM, est affecté par des configurations par défaut non sécurisées, notamment un compte utilisateur intégré « bubba » et un port TCP ouvert. U… 7.5 ÉLEVÉE

CVE-2003-0982Les versions 4.x (avant 4.2.11) et 5.x (avant 5.0.5) de Cisco ACNS sont vulnérables à un dépassement de tampon dans le module d'authentification. Un attaquant distant peut exécuter… 7.5 ÉLEVÉE

CVE-2003-0981FreeScripts VisitorBook LE (visitorbook.pl) logs the reverse DNS name of a visiting host, which allows remote attackers to spoof the origin of their incoming requests and facilitat… 6.1 MOYENNE

CVE-2003-0980Cross-site scripting (XSS) vulnerability in FreeScripts VisitorBook LE (visitorbook.pl) allows remote attackers to inject arbitrary HTML or web script via (1) the "do" parameter, (… 4.3 MOYENNE

CVE-2003-0979FreeScripts VisitorBook LE (visitorbook.pl) does not properly escape line breaks in input, which allows remote attackers to (1) use VisitorBook as an open mail relay, when $mailuse… 5.0 MOYENNE

CVE-2003-0978Les anciennes versions de GnuPG (1.2.3 et 1.3.3 ou antérieures) sont affectées via l'interface expérimentale HKP utilisée pour la récupération des clés. Un attaquant distant ou un … 7.5 ÉLEVÉE

CVE-2003-0977Les serveurs CVS utilisant des versions antérieures à la 1.11.10 sont vulnérables à une faille permettant à des requêtes de modules malformées de forcer le système à créer des fich… 7.5 ÉLEVÉE

CVE-2003-0963Les utilisateurs de lftp version 2.6.9 et antérieures sont vulnérables à l'exécution de code à distance s'ils utilisent les commandes `ls` ou `rels` sur un serveur HTTP malveillant… 7.5 ÉLEVÉE

CVE-2004-1786PortalApp places user credentials under the web root with insufficient access control, which allows remote attackers to gain access to sensitive information via a direct request to… 5.0 MOYENNE

CVE-2004-1785Invision Power Board 1.3 est affecté par une faille dans sa page de calendrier qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. En manipula… 7.5 ÉLEVÉE

CVE-2004-1784Webcam Watchdog version 3.63 est affectée par une faille dans son serveur web intégré. Un attaquant peut exécuter du code arbitraire sur votre système en envoyant via le réseau une… 7.5 ÉLEVÉE