CVE-2005-1063The administration protocol for Kerio WinRoute Firewall 6.x up to 6.0.10, Personal Firewall 4.x up to 4.1.2, and MailServer up to 6.0.8 allows remote attackers to cause a denial of…
5.0 MOYENNE
CVE-2005-0424Unknown vulnerability in the delete.asp program in certain versions of ASPjar Guestbook allows remote attackers to delete messages. NOTE: there is insufficient information to know…
5.0 MOYENNE
CVE-2005-0423SQL injection vulnerability in login.asp in ASPjar Guestbook allows remote attackers to execute arbitrary SQL commands via the password field.
5.0 MOYENNE
CVE-2005-0422DelphiTurk CodeBank (aka KodBank) 3.1 and earlier stores usernames and passwords in the Codebank registry key, which allows local users to gain privileges.
2.1 FAIBLE
CVE-2005-0421DelphiTurk FTP 1.0 stores usernames and passwords in the profile.dat file, which allows local users to gain privileges.
2.1 FAIBLE
CVE-2005-0420Microsoft Outlook Web Access (OWA), when used with Exchange, allows remote attackers to redirect users to arbitrary URLs for login via a link to the owalogon.asp application.
5.8 MOYENNE
CVE-2005-04193Com 3CServer est affecté par des failles de corruption de mémoire qui permettent à un attaquant d'exécuter du code arbitraire sur le système. Cela peut être réalisé à distance via…
7.5 ÉLEVÉE
CVE-2005-0417Les versions 8.1 et antérieures d'IBM DB2 Universal Database sont affectées par une faille de sécurité critique. Un attaquant distant peut l'exploiter via le réseau, sans authentif…
10.0 ÉLEVÉE
CVE-2005-0416Les versions plus anciennes de Windows (NT, 2000, XP et 2003) sont sensibles à une erreur de mémoire lors du traitement de fichiers de curseurs animés. Un attaquant peut envoyer un…
7.5 ÉLEVÉE
CVE-2005-0415Multiple memory leaks in the MQL parser in Emdros before 1.1.22 allow remote attackers to cause a denial of service (memory consumption) via malformed MQL statements.
5.0 MOYENNE
CVE-2005-0414Le logiciel de forum MercuryBoard 1.1.1 est affecté par une faille dans le fichier `post.php`. Un attaquant distant non authentifié peut exécuter des commandes SQL arbitraires en e…
7.5 ÉLEVÉE
CVE-2005-0413MyPHP Forum 1.0 (ainsi que les versions 3.0 et antérieures pour certains vecteurs) est susceptible de présenter plusieurs failles d'injection SQL. Un attaquant distant peut envoyer…
7.5 ÉLEVÉE
CVE-2005-0412Cross-site scripting (XSS) vulnerability in Spidean PostWrap allows remote attackers to inject arbitrary HTML and web script via the page parameter.
6.8 MOYENNE
CVE-2005-0229CitrusDB 0.3.5 and earlier stores the newfile.txt temporary data file under the web root, which allows remote attackers to steal credit card information via a direct request to new…
5.0 MOYENNE
CVE-2005-0206Les versions 2.0 et 3.0 de Xpdf s'exécutant sur des distributions Linux 64 bits, telles que Red Hat, sont vulnérables à un dépassement d'entier. Un attaquant peut exécuter du code …
7.5 ÉLEVÉE
CVE-2005-0159The tpkg-* scripts in the toolchain-source 3.0.4 package on Debian GNU/Linux 3.0 allow local users to overwrite arbitrary files via a symlink attack on temporary files.
4.6 MOYENNE
CVE-2005-0087The alsa-lib package in Red Hat Linux 4 disables stack protection for the libasound.so library, which makes it easier for attackers to execute arbitrary code if there are other vul…
4.6 MOYENNE
CVE-2005-0085Cross-site scripting (XSS) vulnerability in ht://dig (htdig) before 3.1.6-r7 allows remote attackers to execute arbitrary web script or HTML via the config parameter, which is not …
6.8 MOYENNE
CVE-2005-0019Unknown vulnerability in hztty 2.0 and earlier allows local users to execute arbitrary commands.
4.6 MOYENNE
CVE-2004-1488wget 1.8.x and 1.9.x does not filter or quote control characters when displaying HTTP responses to the terminal, which may allow remote malicious web servers to inject terminal esc…
5.0 MOYENNE
CVE-2004-1487wget 1.8.x and 1.9.x allows a remote malicious web server to overwrite certain files via a redirection URL containing a ".." that resolves to the IP address of the malicious server…
5.0 MOYENNE
CVE-2004-1342Les versions 1.12 et antérieures de CVS s'exécutant sur Debian GNU/Linux avec le correctif repouid sont concernées. Un attaquant distant peut contourner l'authentification via la m…
7.5 ÉLEVÉE
CVE-2005-1281Ethereal 0.10.10 and earlier allows remote attackers to cause a denial of service (infinite loop) via a crafted RSVP packet of length 4.
5.0 MOYENNE
CVE-2005-1274Les versions de MySQL MaxDB antérieures à la 7.5.00.26 avec WebDAV activé sont vulnérables à un dépassement de tampon (buffer overflow). Un attaquant distant peut envoyer une requê…
10.0 ÉLEVÉE
CVE-2005-1270The (1) check_update.sh and (2) rkhunter script in Rootkit Hunter before 1.2.3-r1 create temporary files with predictable file names, which allows local users to overwrite arbitrar…
2.1 FAIBLE
CVE-2005-1317Cross-site scripting (XSS) vulnerability in Horde Chora module before 1.2.3 allows remote attackers to inject arbitrary web script or HTML via the parent's frame page title.
6.8 MOYENNE
CVE-2005-1300Cross-site scripting (XSS) vulnerability in the inserter.cgi script allows remote attackers to inject arbitrary web script or HTML via the argument.
6.8 MOYENNE
CVE-2005-1299Le script `inserter.cgi` est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes système arbitraires en incluant des métacaractères de shell dans u…
10.0 ÉLEVÉE
CVE-2005-1298Le script `inserter.cgi` est affecté par une faille qui permet à un attaquant distant de lire des fichiers arbitraires sur le serveur. En fournissant un chemin d'accès complet au f…
7.5 ÉLEVÉE
CVE-2005-1297Cross-site scripting (XSS) vulnerability in the include.cgi script allows remote attackers to inject arbitrary web script or HTML via the argument.
6.8 MOYENNE
CVE-2005-1296Le script `include.cgi` permet à un attaquant non authentifié d'exécuter des commandes arbitraires sur le serveur. En envoyant des requêtes spécialement conçues via le réseau, un u…
7.5 ÉLEVÉE
CVE-2005-1295Le script `include.cgi` est affecté, permettant à un attaquant distant de lire des fichiers arbitraires sur le serveur en fournissant un chemin d'accès complet dans une requête. Co…
7.5 ÉLEVÉE
CVE-2005-1275Heap-based buffer overflow in the ReadPNMImage function in pnm.c for ImageMagick 6.2.1 and earlier allows remote attackers to cause a denial of service (application crash) via a PN…
5.0 MOYENNE
CVE-2005-0684L'outil de gestion web pour les versions de MySQL MaxDB antérieures à 7.5.00.26 contient des failles de dépassement de tampon permettant à un attaquant d'exécuter du code arbitrair…
10.0 ÉLEVÉE
CVE-2005-1312Les versions de Yappa-NG antérieures à la 2.3.2 sont affectées par une faille permettant à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant distant pe…
7.5 ÉLEVÉE
CVE-2005-1303Le script `citat.pl` est affecté par une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le serveur en fournissant un chemin d'accès complet dans u…
7.5 ÉLEVÉE
CVE-2005-1294Les systèmes Linux utilisant la pile de protocoles Bluetooth Affix sont affectés par une faille dans la manière dont le logiciel gère les appels de socket. Un utilisateur local dis…
7.2 ÉLEVÉE
CVE-2005-1246Net-SNMP (plus précisément la version 0.4.5 et les versions antérieures) est affecté par une faille dans sa manière de journaliser les messages. Un attaquant distant et non authent…
10.0 ÉLEVÉE
CVE-2005-1310La version 0.7.4 de bBlog est affectée par une faille qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le paramètre `postid`. Si elle est exploitée, une pers…
7.5 ÉLEVÉE
CVE-2005-1291Les installations de CartWIZ ASP Cart sont vulnérables aux injections SQL via plusieurs paramètres de produits et de catégories. Un attaquant distant non authentifié peut exploiter…
7.5 ÉLEVÉE
CVE-2005-1287BK Forum 4.0 est vulnérable aux injections SQL via plusieurs pages publiques, notamment les zones d'inscription et les espaces membres. Un attaquant distant non authentifié peut ex…
7.5 ÉLEVÉE
CVE-2005-1285Cross-site scripting (XSS) vulnerability in thread.php in WoltLab Burning Board 2.3.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the hilight par…
6.8 MOYENNE
CVE-2005-1283Argosoft Mail Server Pro 1.8.7.6 est affecté par des failles qui permettent à un attaquant distant de lire des fichiers système sensibles ou de déplacer des fichiers d'e-mails d'ut…
7.5 ÉLEVÉE
CVE-2005-0754Kommander dans KDE 3.2 jusqu'à 3.4.0 ne demande pas de confirmation avant d'exécuter certains fichiers de données. Un attaquant distant non authentifié peut exploiter cette faille …
7.5 ÉLEVÉE
CVE-2005-1244Les systèmes IBM iSeries AS/400 utilisant un outil de sécurité NetIQ spécifique pour leurs serveurs FTP sont touchés par cette faille. Un attaquant distant peut utiliser des séquen…
7.5 ÉLEVÉE
CVE-2005-1241Ce problème affecte l'outil de sécurité Powertech utilisé pour protéger les serveurs FTP iSeries AS/400. Un attaquant distant peut utiliser des séquences « .. » dans les requêtes G…
7.5 ÉLEVÉE
CVE-2005-1240Ce problème affecte l'outil de sécurité Castlehill utilisé pour protéger les serveurs FTP iSeries AS/400. Un attaquant distant peut utiliser des séquences « .. » spécialement conçu…
7.5 ÉLEVÉE
CVE-2005-1233Cross-site scripting (XSS) vulnerability in index.php in PHP Labs proFile allows remote attackers to inject arbitrary web script or HTML via the (1) dir or (2) file parameters.
4.3 MOYENNE
CVE-2005-1227Cross-site scripting (XSS) vulnerability in PHProjekt 4.2 and earlier allows remote attackers to inject arbitrary web script or HTML via the chatroom text submission form.
5.1 MOYENNE
CVE-2005-0755Heap-based buffer overflow in RealPlayer 10 and earlier, Helix Player before 10.0.4, and RealOne Player v1 and v2 allows remote attackers to execute arbitrary code via a long hostn…
5.1 MOYENNE