PUBLIÉES EN

décembre 2004

1 243 CVE, des plus récentes aux plus anciennes.

← novembre 2004 janvier 2005 →

CVE-2004-2712Buffer overflow in Gyach Enhanced (Gyach-E) before 1.0.0-SneakPeek-3 allows remote attackers to cause a denial of service (crash) via unspecified vectors related to "URL data." 5.0 MOYENNE

CVE-2004-2711Les versions de Gyach Enhanced antérieures à la 1.0.2 sont susceptibles de présenter des erreurs de mémoire lors de la récupération des avatars d'utilisateurs. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2004-2710Les versions de Gyach Enhanced (Gyach-E) antérieures à la 1.0.3 sont vulnérables à des failles de corruption de mémoire déclenchées par certains statuts de saisie ou noms de salons… 7.5 ÉLEVÉE

CVE-2004-2709Les versions de Gyach Enhanced (Gyach-E) antérieures à la version 1.0.4 sont affectées par une erreur de gestion de la mémoire lors du traitement des balises HTML. Un attaquant dis… 7.5 ÉLEVÉE

CVE-2004-2708Gyach Enhanced (Gyach-E) before 1.0.0 stores passwords in plaintext, which allows attackers to obtain user passwords by reading the configuration file. 5.0 MOYENNE

CVE-2004-2707Les versions de Gyach Enhanced (Gyach-E) antérieures à la 1.0.5 sont vulnérables à plusieurs failles de sécurité, impliquant probablement des dépassements de tampon (buffer overflo… 7.5 ÉLEVÉE

CVE-2004-2706Unspecified vulnerability in Gyach Enhanced (Gyach-E) before 1.0.4 allows remote attackers to cause a denial of service (crash) via conference packets with error messages. 5.0 MOYENNE

CVE-2004-2705Unspecified vulnerability in Player vs. Player Gaming Network (PvPGN) before 1.6.4 allows remote attackers to obtain attributes of arbitrary accounts, including the password hash, … 5.0 MOYENNE

CVE-2004-2704Hastymail 1.0.1 and earlier (stable) and 1.1 and earlier (development) does not send the "attachment" parameter in the Content-Disposition field for attachments, which causes the a… 4.3 MOYENNE

CVE-2004-2703Clearswift MIMEsweeper 5.0.5, when it has been upgraded from MAILsweeper for SMTP version 4.3 or MAILsweeper Business Suite I or II, allows remote attackers to bypass scanning by i… 4.3 MOYENNE

CVE-2004-2702Cross-site scripting (XSS) vulnerability in login_up.php3 in Plesk 7.0 and 7.1 Reloaded allows remote attackers to inject arbitrary web script or HTML via the login_name parameter.… 4.3 MOYENNE

CVE-2004-2701Cross-site scripting (XSS) vulnerability in signin.aspx for AspDotNetStorefront 3.3 allows remote attackers to inject arbitrary web script or HTML via the returnurl parameter. 4.3 MOYENNE

CVE-2004-2700AspDotNetStorefront 3.3 est affecté par une faille dans son outil de téléchargement d'images qui permet à un attaquant de téléverser des fichiers exécutables sur le serveur. Une fo… 9.0 ÉLEVÉE

CVE-2004-2699deleteicon.aspx in AspDotNetStorefront 3.3 allows remote attackers to delete arbitrary product images via a modified ProductID parameter. 4.3 MOYENNE

CVE-2004-2698Race condition in IMWheel 1.0.0pre11 and earlier, when running with the -k option, allows local users to cause a denial of service (IMWheel crash) and possibly modify arbitrary fil… 6.9 MOYENNE

CVE-2004-2697The Inventory Scout daemon (invscoutd) 1.3.0.0 and 2.0.2 for AIX 4.3.3 and 5.1 allows local users to gain privileges via a symlink attack on a command line argument (log file). NO… 6.9 MOYENNE

CVE-2004-2696BEA WebLogic Server and WebLogic Express 6.1, 7.0, and 8.1, when using Remote Method Invocation (RMI) over Internet Inter-ORB Protocol (IIOP), does not properly handle when multipl… 5.5 MOYENNE

CVE-2004-2695Les forums vBulletin versions 3.0 à 3.0.3 sont affectés par une faille dans le gestionnaire de rappel de paiement Authorize.net. Un attaquant distant non authentifié peut envoyer u… 7.5 ÉLEVÉE

CVE-2004-2694Microsoft Outlook Express 6.0 allows remote attackers to bypass intended access restrictions, load content from arbitrary sources into the Outlook context, and facilitate phishing … 5.8 MOYENNE

CVE-2004-2693Les systèmes HP-UX (B.11.00 et B.11.11) utilisant les bibliothèques de support GTK+ sont affectés par des permissions de répertoire non sécurisées. Un utilisateur local disposant d… 7.2 ÉLEVÉE

CVE-2004-2692Les versions 4.3.2 à 4.3.7 de PHP utilisant le correctif `exec_dir` sont affectées lorsque le mode sécurisé (safe mode) est désactivé. Un attaquant distant non authentifié peut exé… 9.3 ÉLEVÉE

CVE-2004-2691Les commutateurs 3Com SuperStack 3 4400 utilisant un firmware antérieur à la version 3.31 sont susceptibles de subir une attaque par déni de service. Un attaquant non authentifié a… 7.1 ÉLEVÉE

CVE-2004-2690Les panneaux d'administration de NewsPHP sont sensibles à une faille où le système ne valide pas correctement les fichiers vidéo téléchargés. Un administrateur authentifié peut exp… 8.5 ÉLEVÉE

CVE-2004-2689Les serveurs NewsPHP sont vulnérables à une faille permettant d'obtenir un accès administratif simplement en modifiant un cookie de navigateur. Un attaquant non authentifié disposa… 10.0 ÉLEVÉE

CVE-2004-2688Cross-site scripting (XSS) vulnerability in index.php in NewsPHP allows remote attackers to inject arbitrary web script or HTML via the cat_id parameter. NOTE: this issue might ov… 4.3 MOYENNE

CVE-2004-2687Les serveurs Distcc 2.x (y compris ceux fournis avec Xcode 1.5) sont vulnérables à l'exécution de commandes à distance s'ils ne sont pas configurés pour restreindre l'accès au port… 9.3 ÉLEVÉE

CVE-2004-2686Les versions 2.6 à 9 des systèmes Solaris sont affectées par une faille de traversée de répertoire dans la gestion du système de fichiers du noyau. Un utilisateur local disposant d… 7.2 ÉLEVÉE

CVE-2004-2685CCProxy 6.2 et les versions antérieures sont affectés par un dépassement de tampon dans le service proxy Telnet. Un attaquant distant peut exécuter du code arbitraire sur le systèm… 7.5 ÉLEVÉE

CVE-2004-2684Unspecified vulnerability in the %template package in InterSystems Cache' 5.0 allows attackers to access certain files on a server, including (1) cache.key and (2) cache.dat, relat… 2.1 FAIBLE

CVE-2004-2683Unspecified vulnerability in the %XML.Utils.SchemaServer class in InterSystems Cache' 5.0 allows attackers to access arbitrary files on a server. 2.1 FAIBLE

CVE-2004-2682PeerSec MatrixSSL before 1.1 does not implement RSA blinding, which allows context-dependent attackers to obtain the server's private key by determining factors using timing differ… 5.8 MOYENNE

CVE-2004-2681Les versions de PeerSec MatrixSSL antérieures à la 1.1 ne parviennent pas à expirer les clés de session mises en cache, ce qui permet potentiellement à un attaquant distant de déto… 7.5 ÉLEVÉE

CVE-2004-2680mod_python (libapache2-mod-python) 3.1.4 and earlier does not properly handle when output filters process more than 16384 bytes, which can cause filter.read to return portions of p… 5.0 MOYENNE

CVE-2004-2679Les versions de Check Point Firewall-1 allant jusqu'à NG AI R55 sont sensibles à une fuite d'informations via le protocole Internet Key Exchange (IKE). Un attaquant distant non aut… 7.8 ÉLEVÉE

CVE-2004-2678Unspecified vulnerability in HP Tru64 UNIX 5.1B PK2(BL22) and PK3(BL24), and 5.1A PK6(BL24), when using IPsec/IKE (Internet Key Exchange) with Certificates, allows remote attackers… 5.1 MOYENNE

CVE-2004-2677Les versions 0.3 et antérieures de QwikMail SMTP sont affectées par une faille de corruption de mémoire. Un attaquant distant peut exécuter du code arbitraire sur votre serveur en … 7.5 ÉLEVÉE

CVE-2004-2676Les versions de WebRoot Spy Sweeper antérieures à la version 2.0 contiennent une faille dans la fonction d'aide du client entreprise, laquelle ne parvient pas à abandonner les priv… 7.2 ÉLEVÉE

CVE-2004-2675ArGoSoft FTP Server before 1.4.1.6 allows remote authenticated users to cause a denial of service (crash) via a SITE PASS command with a long password parameter, which causes the d… 6.8 MOYENNE

CVE-2004-2674Directory traversal vulnerability in ArGoSoft FTP Server before 1.4.1.6 allows remote authenticated users to determine the existence of arbitrary files via ".." sequences in the SI… 6.8 MOYENNE

CVE-2004-2673Les versions d'ArGoSoft FTP Server antérieures à la 1.4.1.6 sont sensibles aux dépassements de tampon lors du traitement de certaines commandes SITE ZIP ou SITE COPY. Un attaquant … 9.0 ÉLEVÉE

CVE-2004-2672Les serveurs FTP ArGoSoft antérieurs à la version 1.4.2.2 sont vulnérables à une faille permettant à des attaquants distants de téléverser des fichiers .lnk malveillants. Comme cel… 7.5 ÉLEVÉE

CVE-2004-2671mod.php in eNdonesia 8.3 allows remote attackers to obtain sensitive information via certain direct requests, and certain requests with invalid parameter values, which reveal the p… 5.0 MOYENNE

CVE-2004-2670Multiple cross-site scripting (XSS) vulnerabilities in mod.php in eNdonesia 8.3 allow remote attackers to inject arbitrary web script or HTML via (1) the mod parameter in a viewcat… 6.8 MOYENNE

CVE-2004-2669Land Down Under (LDU) v701 est affecté par plusieurs failles d'injection SQL dans ses paramètres web. Un attaquant distant non authentifié peut les exploiter pour exécuter des comm… 7.5 ÉLEVÉE

CVE-2004-2668Les versions d'Interchange antérieures à la 4.8.9 sont vulnérables aux injections SQL. Un attaquant non authentifié disposant d'un accès réseau peut exécuter des commandes de base … 7.5 ÉLEVÉE

CVE-2004-2667Cross-site scripting (XSS) vulnerability in Lotus Domino 6.0.x before 6.0.4 and 6.5.x before 6.5.2 allows remote attackers to inject arbitrary web script or HTML via unknown attack… 6.8 MOYENNE

CVE-2004-2666Mantis before 20041016 provides a complete Issue History (Bug History) in the web interface regardless of view_history_threshold, which allows remote attackers to obtain sensitive … 5.0 MOYENNE

CVE-2004-2665Unspecified vulnerability in the Address and Routing Parameter Area (ARPA) transport software in HP-UX B.11.00, B.11.04, and B.11.11 before 20040628 allows local users to cause a d… 4.9 MOYENNE

CVE-2004-2664John Lim ADOdb Library for PHP before 4.23 allows remote attackers to obtain sensitive information via direct requests to certain scripts that result in an undefined value of ADODB… 5.0 MOYENNE

CVE-2004-2663Le contrôle ActiveX IBM Access Support eGatherer (version 2.0.0.16) est affecté par une faille qui permet à un attaquant distant d'écrire des fichiers arbitraires sur le système d'… 7.5 ÉLEVÉE