CVE-2005-0957Le logiciel Bay Technical Associates RPC-3 Telnet Host 3.05 est vulnérable à un contournement de l'authentification. Un attaquant distant peut accéder au système simplement en appu…
7.5 ÉLEVÉE
CVE-2005-0484Les serveurs GProFTPD utilisant des versions antérieures à la 8.1.9 sont sensibles à une faille dans l'utilitaire de journalisation `gprostats`. Un attaquant distant peut exécuter …
7.5 ÉLEVÉE
CVE-2005-0946Les versions 1.2.1b et antérieures de phpCoin sont affectées par une faille d'injection SQL dans plusieurs formulaires publics, notamment les pages de recherche et de récupération …
7.5 ÉLEVÉE
CVE-2005-0931L'extension Includer (versions 1.0 et 1.1) pour PHP est affectée par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre serveur. Un attaquant peut…
7.5 ÉLEVÉE
CVE-2005-0911Les installations d'Exoops sont vulnérables aux injections SQL via les paramètres `viewcat` et `artid` du fichier index.php. Un attaquant non authentifié disposant d'un accès résea…
7.5 ÉLEVÉE
CVE-2005-0892La version 3.2.0.120 de Smail est affectée par un dépassement de tampon qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Un attaquant peut déclencher cette v…
10.0 ÉLEVÉE
CVE-2005-0750Les noyaux Linux versions 2.4.6 à 2.6.11.5 incluant la pile Bluetooth sont concernés. Un utilisateur local disposant d'un accès basique au système peut obtenir des privilèges d'adm…
7.2 ÉLEVÉE
CVE-2005-0592Les versions de Firefox antérieures à 1.0.1 et de Mozilla antérieures à 1.7.6 sont affectées par une erreur de gestion de la mémoire lors du traitement de textes UTF-8 spécifiqueme…
7.5 ÉLEVÉE
CVE-2005-0912Les versions du logiciel deplate antérieures à 0.7.2 sont affectées par une faille de sécurité. Un attaquant distant peut l'exploiter via le réseau, sans aucune authentification ni…
7.5 ÉLEVÉE
CVE-2005-0887Les versions de Double Choco Latte antérieures à la 0.9.4.3 sont affectées par une faille d'injection dans la manière dont certaines actions du menu sont traitées. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2005-0716Mac OS X 10.3.6 et les versions antérieures sont affectées par une faille dans la bibliothèque Core Foundation. Un utilisateur local peut prendre le contrôle total du système en ex…
7.2 ÉLEVÉE
CVE-2005-0352Les versions 4.1 et 5.0 de Servers Alive sont affectées lorsqu'elles sont installées en tant que service. Un utilisateur local peut exploiter cette faille en ouvrant le menu d'aide…
7.2 ÉLEVÉE
CVE-2005-0798Les versions 2.3 et antérieures de Novell iChain Mini FTP Server sont vulnérables aux attaques par force brute car le logiciel ne limite pas le nombre de tentatives de connexion in…
7.5 ÉLEVÉE
CVE-2005-0793ZPanel (version 2.5 beta 10 et versions antérieures) est affecté par une faille qui permet à un attaquant d'exécuter son propre code PHP ou de lire des fichiers locaux privés sur v…
7.5 ÉLEVÉE
CVE-2005-0792ZPanel 2.0 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées via certains paramètres web. Un attaquant peut utiliser cette…
7.5 ÉLEVÉE
CVE-2005-0786Les livres d'or SimpGB sont affectés par une faille qui permet à des attaquants distants d'exécuter des commandes SQL arbitraires via la page guestbook.php. Un attaquant peut utili…
7.5 ÉLEVÉE
CVE-2005-0505Les versions d'Information Resource Manager (IRM) antérieures à la 1.5.2.1 sont affectées par une faille dans la manière dont le logiciel gère les connexions LDAP. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2005-0774PhotoPost PHP 5.0 RC3 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre `uid`. Un attaquant peut utiliser ce…
7.5 ÉLEVÉE
CVE-2005-0748Le gestionnaire de listes de diffusion WEBInsta Mailing list manager 1.3d est affecté par une faille dans son script d'installation qui permet à un attaquant distant d'exécuter du …
7.5 ÉLEVÉE
CVE-2005-0725WF-Sections 1.07 est affecté par une faille dans la gestion des identifiants d'articles. Un attaquant distant peut envoyer des requêtes spécialement conçues au serveur pour exécute…
7.5 ÉLEVÉE
CVE-2005-0720La version 1.3 de PHP mcNews est affectée par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre serveur. En envoyant une URL spécialement conçue à la pag…
7.5 ÉLEVÉE
CVE-2005-0699Les versions 0.10.9 et antérieures d'Ethereal (désormais Wireshark) sont affectées lors de l'analyse de paquets d'authentification RADIUS CDMA A11. Un attaquant distant peut exécut…
7.5 ÉLEVÉE
CVE-2005-0696Les versions 1.4.2.8 et 1.4.3.5 du serveur FTP ArGoSoft sont sensibles à un dépassement de tampon (buffer overflow) lors du traitement de commandes DELE trop longues. Un attaquant …
7.5 ÉLEVÉE
CVE-2005-0685OutStart Participate Enterprise est affecté par un défaut de validation des accès dans plusieurs de ses commandes web. Un attaquant distant et non authentifié peut parcourir, renom…
7.5 ÉLEVÉE
CVE-2005-0697CopperExport 0.2.1 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. En envoyant des données spécialement conçues via les…
7.5 ÉLEVÉE
CVE-2005-0693Les versions 1.50 et antérieures de JoWood Chaser sont affectées par une faille de mémoire déclenchée par des pseudonymes trop longs. Un attaquant non authentifié disposant d'un ac…
7.5 ÉLEVÉE
CVE-2005-0689Le script `includer.cgi` d'Includer est affecté par une faille qui permet à un attaquant d'exécuter des commandes système arbitraires sur votre serveur. En envoyant des caractères …
7.5 ÉLEVÉE
CVE-2005-0686Les émulateurs de terminal utilisant mlterm (versions 2.5.0 à 2.9.1) avec le support gdk-pixbuf sont concernés. Un attaquant distant peut exécuter du code arbitraire sur votre syst…
7.5 ÉLEVÉE
CVE-2005-0680Download Center Lite 1.6 est affecté par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant peut y parvenir en manipu…
7.5 ÉLEVÉE
CVE-2005-0177Les noyaux Linux antérieurs à la version 2.6.8.1 sont affectés par un dépassement de tampon dans le gestionnaire de jeu de caractères ASCII. Un attaquant distant peut provoquer le …
7.8 ÉLEVÉE
CVE-2005-0691Les sites SocialMPN sont affectés par une faille dans le fichier `modules.php` qui permet à un attaquant de forcer le serveur à charger et à exécuter un script malveillant provenan…
7.5 ÉLEVÉE
CVE-2005-0687Hashcash 1.16 est affecté par une faille dans la manière dont il traite les adresses de réponse dans les en-têtes. Un attaquant distant et non authentifié peut envoyer une requête …
7.5 ÉLEVÉE
CVE-2005-0668Les versions d'HTTP Anti Virus Proxy (HAVP) antérieures à la 0.51 ne parviennent pas à analyser correctement les virus intégrés dans les archives .CAB ou .ZIP. Un attaquant non aut…
7.5 ÉLEVÉE
CVE-2005-0671Les versions du moteur 3D de Carsten (Ca3DE) datant de mars 2004 et antérieures sont vulnérables à une faille de chaîne de format. Un attaquant distant peut exécuter du code arbitr…
7.5 ÉLEVÉE
CVE-2005-0639Les visionneuses d'images Xli antérieures à la version 1.17 sont sensibles à des erreurs de mémoire lors du traitement de fichiers image PPM spécifiquement conçus. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2005-0638Les versions plus anciennes des visionneuses d'images `xloadimage` et `xli` sont vulnérables à l'injection de commandes. Un attaquant peut exécuter des commandes système arbitraire…
7.5 ÉLEVÉE
CVE-2005-0636Foxmail Server 2.0 est affecté par une faille dans la manière dont il traite la commande USER. Un attaquant distant peut provoquer le plantage du serveur ou exécuter du code arbitr…
10.0 ÉLEVÉE
CVE-2005-0633Les utilisateurs de Trillian 3.0 et Pro 3.0 sont concernés par une faille de corruption de mémoire déclenchée lorsque le logiciel traite une image PNG spécialement conçue. Un attaq…
7.5 ÉLEVÉE
CVE-2005-0605Les systèmes utilisant la bibliothèque LibXPM pour le traitement des fichiers image XPM sont vulnérables à un dépassement de tampon. Un attaquant non authentifié peut exécuter du c…
7.5 ÉLEVÉE
CVE-2005-0623Les serveurs web RaidenHTTPD (version 1.1.32 et antérieures) sont sensibles à un dépassement de tampon causé par le traitement d'URL excessivement longues. Un attaquant non authent…
7.5 ÉLEVÉE
CVE-2004-1053Les systèmes FreeBSD (versions 4.1 à 5.3) utilisant l'utilitaire `fetch` sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur vo…
10.0 ÉLEVÉE
CVE-2004-1052Les versions 2.8.9 et antérieures de BNC (Bouncer) sont vulnérables à un dépassement de tampon déclenché par des réponses spécialement conçues provenant d'un serveur IRC. Un attaqu…
10.0 ÉLEVÉE
CVE-2004-1051Les anciennes versions de sudo (antérieures à la 1.6.8p2) sont vulnérables lorsqu'elles sont utilisées pour exécuter des scripts bash. Un utilisateur local disposant d'un accès sta…
7.2 ÉLEVÉE
CVE-2004-1038Les appareils utilisant des ports FireWire (IEEE 1394) sont vulnérables à un défaut de conception qui permet à un attaquant de lire et d'écrire directement dans la mémoire du systè…
7.2 ÉLEVÉE
CVE-2004-1037La version 20030201 de TWiki est affectée par une faille dans sa fonction de recherche qui permet à un attaquant distant d'exécuter des commandes système arbitraires sur le serveur…
10.0 ÉLEVÉE
CVE-2004-1034Les lecteurs multimédias Kaffeine (avant la version 0.5) et gxine (avant la version 0.3.3) sont vulnérables à un dépassement de tampon lors du traitement de fichiers de listes de l…
10.0 ÉLEVÉE
CVE-2004-1031Les versions 2.9.4 et antérieures de Fcron sont affectées par une faille dans la manière dont l'utilitaire `fcronsighup` gère les fichiers de configuration. Un utilisateur local pe…
7.2 ÉLEVÉE
CVE-2004-1029Les anciennes versions du plugin Sun Java (JRE 1.4.2_04 et versions antérieures) ne parviennent pas à isoler correctement JavaScript des applets Java. Un attaquant distant et non a…
9.3 ÉLEVÉE
CVE-2004-1021Les anciennes versions d'iCal sur Mac OS X sont vulnérables à une faille permettant aux alertes de calendrier de déclencher des actions non autorisées. Un attaquant peut envoyer un…
7.5 ÉLEVÉE
CVE-2004-1010Les versions 2.3 et antérieures d'Info-Zip sont sensibles à un dépassement de tampon lors du traitement de la compression récursive de dossiers. Un attaquant peut exécuter du code …
10.0 ÉLEVÉE