CVE-2004-0944The web management interface for Mitel 3300 Integrated Communications Platform (ICP) before 4.2.2.11 generates easily predictable web session IDs, which allows remote attackers to …
5.0 MOYENNE
CVE-2004-1360Unknown vulnerability in conv_fix in Sun Solaris 7 through 9, when invoked by conv_lpd, allows local users to overwrite arbitrary files.
2.1 FAIBLE
CVE-2004-0324Il est confirmé que la version 0.62 et les versions antérieures sont vulnérables à l'exécution de code à distance via des en-têtes d'e-mail spécialement conçus. Un attaquant peut p…
7.5 ÉLEVÉE
CVE-2004-0322Multiple cross-site scripting (XSS) vulnerabilities in XMB 1.8 Final SP2 allow remote attackers to execute arbitrary script as other users via the (1) member parameter in member.ph…
4.3 MOYENNE
CVE-2004-0466WebConnect 6.5, 6.4.4, and possibly earlier versions allows remote attackers to cause a denial of service (hang) via a URL containing an MS-DOS device name such as (1) AUX, (2) CON…
5.0 MOYENNE
CVE-2004-2136dm-crypt on Linux kernel 2.6.x, when used on certain file systems with a block size 1024 or greater, has certain "IV computation" weaknesses that allow watermarked files to be dete…
2.1 FAIBLE
CVE-2004-0095McAfee ePolicy Orchestrator agent allows remote attackers to cause a denial of service (memory consumption and crash) and possibly execute arbitrary code via an HTTP POST request w…
5.0 MOYENNE
CVE-2004-0091NOTE: this issue has been disputed by the vendor. Cross-site scripting (XSS) vulnerability in register.php for unknown versions of vBulletin allows remote attackers to inject arbi…
4.3 MOYENNE
CVE-2004-0074Multiple buffer overflows in xsok 1.02 allows local users to gain privileges via (1) a long LANG environment variable, or (2) a long -xsokdir command line argument, a different vul…
4.6 MOYENNE
CVE-2004-0073EasyDynamicPages 2.0 est affecté par une faille dans la manière dont il gère les chemins de fichiers dans ses pages de configuration. Un attaquant non authentifié disposant d'un ac…
7.5 ÉLEVÉE
CVE-2004-0072Directory traversal vulnerability in Accipiter Direct Server 6.0 allows remote attackers to read arbitrary files via encoded \.. (backslash .., "%5c%2e%2e") sequences in an HTTP re…
5.0 MOYENNE
CVE-2004-0071Directory traversal vulnerability in buildManPage in class.manpagelookup.php for PHP Man Page Lookup 1.2.0 allows remote attackers to read arbitrary files via the command parameter…
5.0 MOYENNE
CVE-2004-0070Les sites web ezContents utilisant PHP sont susceptibles de subir une exécution de code à distance en raison d'une faille dans le fichier `module.php`. Un attaquant peut forcer le …
7.5 ÉLEVÉE
CVE-2004-0069Les versions 1.6 et antérieures de HD Soft Windows FTP Server sont affectées par une faille dans la manière dont le logiciel traite les noms d'utilisateur. Un attaquant distant peu…
7.5 ÉLEVÉE
CVE-2004-0068Les versions 1.6.5 et antérieures de PhpDig sont affectées par une faille dans le fichier `config.php` qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur…
7.5 ÉLEVÉE
CVE-2004-0067Multiple cross-site scripting (XSS) vulnerabilities in phpGedView before 2.65 allow remote attackers to inject arbitrary HTML or web script via (1) descendancy.php, (2) index.php, …
4.3 MOYENNE
CVE-2004-0066phpGedView before 2.65 allows remote attackers to obtain the absolute path of the web server via malformed parameters to (1) indilist.php, (2) famlist.php, (3) placelist.php, (4) i…
5.0 MOYENNE
CVE-2004-0065Les versions de phpGedView antérieures à 2.65 sont vulnérables aux injections SQL via les pages de la chronologie (timeline) et de la liste des lieux (placelist). Un attaquant non …
7.5 ÉLEVÉE
CVE-2004-0064The SuSEconfig.gnome-filesystem script for YaST in SuSE 9.0 allows local users to overwrite arbitrary files via a symlink attack on files within the tmp.SuSEconfig.gnome-filesystem…
2.1 FAIBLE
CVE-2004-0063Les applications utilisant les bibliothèques nCipher payShield SPP (versions 1.3.12, 1.5.18 et 1.6.18) peuvent valider incorrectement les identifiants de sécurité, par exemple en a…
7.5 ÉLEVÉE
CVE-2004-0062Les versions du logiciel de commerce électronique FishCart antérieures à 3.1 sont affectées par une erreur de calcul lors du traitement de quantités de commandes importantes. Un at…
7.5 ÉLEVÉE
CVE-2004-0061WWW File Share Pro 2.42 et versions antérieures sont affectés par une faille qui permet à des attaquants distants de contourner les restrictions de répertoire. En ajoutant un point…
7.5 ÉLEVÉE
CVE-2004-0060WWW File Share Pro 2.42 and earlier allows remote attackers to cause a denial of service (crash) via a large POST request.
5.0 MOYENNE
CVE-2004-0059Directory traversal vulnerability in upload capability of WWW File Share Pro 2.42 and earlier allows remote attackers to overwrite arbitrary files via .. (dot dot) sequences in the…
5.0 MOYENNE
CVE-2004-0058Antivir / Linux 2.0.9-9, and possibly earlier versions, allows local users to overwrite arbitrary files via a symlink attack on the .pid_antivir_$$ temporary file.
2.1 FAIBLE
CVE-2004-0057The rawprint function in the ISAKMP decoding routines (print-isakmp.c) for tcpdump 3.8.1 and earlier allows remote attackers to cause a denial of service (segmentation fault) via m…
5.0 MOYENNE
CVE-2004-0056Le logiciel Nortel Networks Business Communications Manager et les passerelles IP associées sont affectés par des failles dans l'implémentation de leur protocole H.323. Un attaquan…
7.5 ÉLEVÉE
CVE-2004-0055The print_attr_string function in print-radius.c for tcpdump 3.8.1 and earlier allows remote attackers to cause a denial of service (segmentation fault) via a RADIUS attribute with…
5.0 MOYENNE
CVE-2004-0054Les routeurs Cisco utilisant les versions d'IOS 11.3T à 12.2T avec le protocole H.323 activé sont concernés. Un attaquant distant non authentifié peut envoyer des paquets réseau sp…
7.5 ÉLEVÉE
CVE-2004-0049Helix Universal Server/Proxy 9 and Mobile Server 10 allow remote attackers to cause a denial of service via certain HTTP POST messages to the Administration System port.
6.8 MOYENNE
CVE-2004-0004OpenCA (version 0.9.1.6 et versions antérieures) est affecté par une faille dans sa manière de valider les signatures numériques. Un attaquant distant non authentifié peut exploite…
7.5 ÉLEVÉE
CVE-2004-0001affecte les systèmes Linux 64 bits fonctionnant sur du matériel AMD64 via un bug dans la manière dont le noyau gère l'émulation des processus 32 bits. Un utilisateur local disposan…
7.2 ÉLEVÉE
CVE-2003-1032Pi3Web web server 2.0.2 Beta 1, when the Directory Index is configured to use the "Name" column and sort using the column title as a hyperlink, allows remote attackers to cause a d…
5.0 MOYENNE
CVE-2003-1031Cross-site scripting (XSS) vulnerability in register.php for vBulletin 3.0 Beta 2 allows remote attackers to inject arbitrary HTML or web script via optional fields such as (1) "In…
4.3 MOYENNE
CVE-2003-1030Les versions de DameWare Mini Remote Control antérieures à la 3.73 sont vulnérables à un dépassement de tampon. Un attaquant ayant un accès réseau au port TCP 6129 peut exécuter du…
7.5 ÉLEVÉE
CVE-2003-1029The L2TP protocol parser in tcpdump 3.8.1 and earlier allows remote attackers to cause a denial of service (infinite loop and memory consumption) via a packet with invalid data to …
5.0 MOYENNE
CVE-2003-0992Cross-site scripting (XSS) vulnerability in the create CGI script for Mailman before 2.1.3 allows remote attackers to steal cookies of other users.
4.3 MOYENNE
CVE-2003-0989Les versions plus anciennes de tcpdump (antérieures à la 3.8.1) sont susceptibles de planter lors du traitement de certains paquets réseau ISAKMP. Un attaquant non authentifié disp…
7.5 ÉLEVÉE
CVE-2003-0988Les versions 3.1.0 à 3.1.4 de KDE Personal Information Management (kdepim) sont affectées par une erreur de gestion de la mémoire lors de la lecture de fichiers VCF. Un attaquant p…
7.5 ÉLEVÉE
CVE-2003-0966Les clients de messagerie Elm, version 2.5.6 et antérieures, sont sensibles à un dépassement de tampon provoqué par le traitement d'objets de courriels excessivement longs. Un atta…
7.5 ÉLEVÉE
CVE-2003-0965Cross-site scripting (XSS) vulnerability in the admin CGI script for Mailman before 2.1.4 allows remote attackers to steal session cookies and conduct unauthorized activities.
6.8 MOYENNE
CVE-2003-0924netpbm 9.25 and earlier does not properly create temporary files, which allows local users to overwrite arbitrary files.
3.7 FAIBLE
CVE-2003-0903Les systèmes Windows utilisant les versions 2.5 à 2.8 de Microsoft Data Access Components (MDAC) sont concernés. Un attaquant distant peut prendre le contrôle total du système en e…
10.0 ÉLEVÉE
CVE-2003-0819Microsoft Internet Security and Acceleration Server 2000 est affecté par un dépassement de tampon dans son filtre H.323. Un attaquant distant peut envoyer un trafic spécialement co…
10.0 ÉLEVÉE
CVE-2003-0700Les systèmes Linux utilisant des pilotes audio PCI C-Media (antérieurs à la version 2.4.22 du noyau) sont affectés par une faille d'accès à la mémoire. Un attaquant non authentifié…
7.5 ÉLEVÉE
CVE-2004-1180Unknown vulnerability in the rwho daemon (rwhod) before 0.17, on little endian architectures, allows remote attackers to cause a denial of service (application crash).
5.0 MOYENNE
CVE-2004-2082The samiftp.dll library in Sami FTP Server 1.1.3 allows remote authenticated users to cause a denial of service (pmsystem.exe crash) via a GET request wit a large number of leading…
5.0 MOYENNE
CVE-2004-2088Sophos Anti-Virus 3.78 allows remote attackers to bypass virus scanning by using a qmail generated Delivery Status Notification (DSN) where the original email is not included in th…
5.0 MOYENNE
CVE-2004-2083Opera Web Browser 7.0 through 7.23 allows remote attackers to trick users into executing a malicious file by embedding a CLSID in the file name, which causes the malicious file to …
2.6 FAIBLE
CVE-2003-1214VisualShapers ezContents (version 2.02 et versions antérieures) présente une faille dans le processus de connexion au serveur qui permet à des attaquants distants de contourner l'a…
7.5 ÉLEVÉE