CVE-2005-0957Le logiciel Bay Technical Associates RPC-3 Telnet Host 3.05 est vulnérable à un contournement de l'authentification. Un attaquant distant peut accéder au système simplement en appu…
7.5 ÉLEVÉE
CVE-2005-0943Cisco VPN 3000 series Concentrator running firmware 4.1.7.A and earlier allows remote attackers to cause a denial of service (device reload or drop user connection) via a crafted H…
5.0 MOYENNE
CVE-2005-0487Cross-site scripting (XSS) vulnerability in index.php for Kayako ESupport 2.3.1, and possibly other versions, allows remote attackers to inject arbitrary HTML and web script via th…
6.8 MOYENNE
CVE-2005-0486Tarantella Secure Global Desktop Enterprise Edition 4.00 and 3.42, and Tarantella Enterprise 3 3.40 and 3.30, when using RSA SecurID and multiple users have the same username, reve…
5.0 MOYENNE
CVE-2005-0485Cross-site scripting (XSS) vulnerability in comment.php for paNews 2.0b4 for PHP Arena allows remote attackers to inject arbitrary HTML and web script via the showpost parameter.
6.8 MOYENNE
CVE-2005-0484Les serveurs GProFTPD utilisant des versions antérieures à la 8.1.9 sont sensibles à une faille dans l'utilitaire de journalisation `gprostats`. Un attaquant distant peut exécuter …
7.5 ÉLEVÉE
CVE-2005-0483Multiple directory traversal vulnerabilities in sitenfo.sh, sitezipchk.sh, and siteziplist.sh in Glftpd 1.26 to 2.00 allow remote authenticated users to (1) determine the existence…
5.0 MOYENNE
CVE-2005-0482TrackerCam 5.12 and earlier allows remote attackers to cause a denial of service (crash) via (1) a large number of connections with a negative Content-Length header, possibly trigg…
5.0 MOYENNE
CVE-2005-0481TrackerCam 5.12 and earlier allows remote attackers to read log files via the fn parameter in a direct request to the ComGetLogFile.php3 script.
5.0 MOYENNE
CVE-2005-0480Cross-site scripting (XSS) vulnerability in TrackerCam 5.12 and earlier allows remote attackers to inject arbitrary HTML or web script via the login request, which is recorded in a…
4.3 MOYENNE
CVE-2005-0479Directory traversal vulnerability in ComGetLogFile.php3 for TrackerCam 5.12 and earlier allows remote attackers to read arbitrary files via ".." sequences and (1) "/" slash), (2) "…
5.0 MOYENNE
CVE-2005-0478Multiple buffer overflows in TrackerCam 5.12 and earlier allow remote attackers to cause a denial of service and possibly execute arbitrary code via (1) an HTTP request with a long…
5.0 MOYENNE
CVE-2005-0477Cross-site scripting (XSS) vulnerability in the SML code for Invision Power Board 1.3.1 FINAL allows remote attackers to inject arbitrary web script via (1) a signature file or (2)…
4.3 MOYENNE
CVE-2005-0476Cross-site scripting (XSS) vulnerability in hpm_guestbook.cgi allows remote attackers to inject arbitrary web script or HTML by posting a message.
4.3 MOYENNE
CVE-2005-0475SQL injection vulnerability in paFAQ Beta4, and possibly other versions, allows remote attackers to execute arbitrary SQL code via the (1) offset, (2) limit, (3) order, or (4) orde…
6.4 MOYENNE
CVE-2005-0474SQL injection vulnerability in the user_valid_crypt function in user.php in WebCalendar 0.9.45 allows remote attackers to execute arbitrary SQL commands via an encoded webcalendar_…
6.4 MOYENNE
CVE-2005-0950Directory traversal vulnerability in FastStone 4in1 Browser 1.2 allows remote attackers to read arbitrary files via a (1) ... (triple dot) or (2) ..\ (dot dot backslash) in the URL…
5.0 MOYENNE
CVE-2005-0946Les versions 1.2.1b et antérieures de phpCoin sont affectées par une faille d'injection SQL dans plusieurs formulaires publics, notamment les pages de recherche et de récupération …
7.5 ÉLEVÉE
CVE-2005-0931L'extension Includer (versions 1.0 et 1.1) pour PHP est affectée par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre serveur. Un attaquant peut…
7.5 ÉLEVÉE
CVE-2005-0924Cross-site scripting (XSS) vulnerability in Adventia E-Data 2.0 allows remote attackers to inject arbitrary web script or HTML via a query keyword.
4.3 MOYENNE
CVE-2005-0919Adventia Chat 3.1 and Server Pro 3.0 allows remote attackers to inject arbitrary web script or HTML into the chat space, which leaves other users vulnerable to cross-site scripting…
4.3 MOYENNE
CVE-2005-0911Les installations d'Exoops sont vulnérables aux injections SQL via les paramètres `viewcat` et `artid` du fichier index.php. Un attaquant non authentifié disposant d'un accès résea…
7.5 ÉLEVÉE
CVE-2005-0908Multiple cross-site scripting (XSS) vulnerabilities in Valdersoft Shopping Cart 3.0 allow remote attackers to inject arbitrary web script or HTML via (1) the lang parameter to inde…
4.3 MOYENNE
CVE-2005-0892La version 3.2.0.120 de Smail est affectée par un dépassement de tampon qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Un attaquant peut déclencher cette v…
10.0 ÉLEVÉE
CVE-2005-0750Les noyaux Linux versions 2.4.6 à 2.6.11.5 incluant la pile Bluetooth sont concernés. Un utilisateur local disposant d'un accès basique au système peut obtenir des privilèges d'adm…
7.2 ÉLEVÉE
CVE-2005-0914Multiple cross-site scripting (XSS) vulnerabilities in CPG Dragonfly 9.0.2.0 allow remote attackers to inject arbitrary web script or HTML via (1) the profile parameter to index.ph…
4.3 MOYENNE
CVE-2005-0900marks.php in NukeBookmarks 0.6 for PHP-Nuke allows remote attackers to obtain sensitive information via an invalid (1) file or (2) category parameter, which reveal the path in an e…
5.0 MOYENNE
CVE-2005-0898Cross-site scripting (XSS) vulnerability in downloadform.php in E-Store Kit-2 PayPal Edition allows remote attackers to inject arbitrary web script or HTML via the txn_id parameter…
4.3 MOYENNE
CVE-2005-0592Les versions de Firefox antérieures à 1.0.1 et de Mozilla antérieures à 1.7.6 sont affectées par une erreur de gestion de la mémoire lors du traitement de textes UTF-8 spécifiqueme…
7.5 ÉLEVÉE
CVE-2005-0587Firefox before 1.0.1 and Mozilla before 1.7.6 allows remote malicious web sites to overwrite arbitrary files by tricking the user into downloading a .LNK (link) file twice, which o…
6.5 MOYENNE
CVE-2005-0585Firefox before 1.0.1 and Mozilla before 1.7.6 truncates long sub-domains or paths for display, which may allow remote malicious web sites to spoof legitimate sites and facilitate p…
2.6 FAIBLE
CVE-2005-0912Les versions du logiciel deplate antérieures à 0.7.2 sont affectées par une faille de sécurité. Un attaquant distant peut l'exploiter via le réseau, sans aucune authentification ni…
7.5 ÉLEVÉE
CVE-2005-0889Cross-site scripting (XSS) vulnerability in index.php for Dream4 Koobi CMS 4.2.3 allows remote attackers to inject arbitrary web script or HTML via the area parameter.
4.3 MOYENNE
CVE-2005-0887Les versions de Double Choco Latte antérieures à la 0.9.4.3 sont affectées par une faille d'injection dans la manière dont certaines actions du menu sont traitées. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2005-0883Multiple cross-site scripting (XSS) vulnerabilities in base.php for DigitalHive 2.0 allow remote attackers to inject arbitrary web script or HTML via (1) the mt parameter to the me…
4.3 MOYENNE
CVE-2005-0881Cross-site scripting (XSS) vulnerability in articles.newcomment for Interspire ArticleLive 2005 allows remote attackers to inject arbitrary web script or HTML via the Articleld par…
4.3 MOYENNE
CVE-2005-0878Cross-site scripting (XSS) vulnerability in MercuryBoard before 1.1.3 allows remote attackers to inject arbitrary web script or HTML via the title field of a PM (private message).
4.3 MOYENNE
CVE-2005-0761Unknown vulnerability in ImageMagick before 6.1.8 allows remote attackers to cause a denial of service (application crash) via a crafted PSD file.
5.0 MOYENNE
CVE-2005-0759ImageMagick before 6.0 allows remote attackers to cause a denial of service (application crash) via a TIFF image with an invalid tag.
5.0 MOYENNE
CVE-2005-0143Firefox before 1.0 and Mozilla before 1.7.5 display the SSL lock icon when an insecure page loads a binary file from a trusted site, which could facilitate phishing attacks.
2.6 FAIBLE
CVE-2005-0716Mac OS X 10.3.6 et les versions antérieures sont affectées par une faille dans la bibliothèque Core Foundation. Un utilisateur local peut prendre le contrôle total du système en ex…
7.2 ÉLEVÉE
CVE-2005-0715AFP Server in Mac OS X before 10.3.8 uses insecure permissions for "Drop Boxes," which allows local users to read the contents of a Drop Box.
2.1 FAIBLE
CVE-2005-0713The Bluetooth Setup Assistant for Mac OS X before 10.3.8 can be launched without a keyboard or Bluetooth device, which allows local users to bypass access restrictions and gain pri…
4.6 MOYENNE
CVE-2005-0352Les versions 4.1 et 5.0 de Servers Alive sont affectées lorsqu'elles sont installées en tant que service. Un utilisateur local peut exploiter cette faille en ouvrant le menu d'aide…
7.2 ÉLEVÉE
CVE-2005-0799MySQL 4.1.9, and possibly earlier versions, allows remote attackers with certain privileges to cause a denial of service (application crash) via a use command followed by an MS-DOS…
5.0 MOYENNE
CVE-2005-0798Les versions 2.3 et antérieures de Novell iChain Mini FTP Server sont vulnérables aux attaques par force brute car le logiciel ne limite pas le nombre de tentatives de connexion in…
7.5 ÉLEVÉE
CVE-2005-0797Novell iChain Mini FTP Server 2.3 displays different error messages if a user exists or not, which allows remote attackers to obtain sensitive information and facilitates brute for…
5.0 MOYENNE
CVE-2005-0794ZPanel 2.0 and 2.5 beta 10 does not remove or protect installation scripts after they have been used, which allows remote attackers to reinstall the software and possibly cause a d…
6.4 MOYENNE
CVE-2005-0793ZPanel (version 2.5 beta 10 et versions antérieures) est affecté par une faille qui permet à un attaquant d'exécuter son propre code PHP ou de lire des fichiers locaux privés sur v…
7.5 ÉLEVÉE
CVE-2005-0792ZPanel 2.0 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées via certains paramètres web. Un attaquant peut utiliser cette…
7.5 ÉLEVÉE