CVE-2004-1341Cross-site scripting (XSS) vulnerability in info2www before 1.2.2.9 allows remote attackers to inject arbitrary web script or HTML via the arguments to info2www.
4.3 MOYENNE
CVE-2005-1138Unknown vulnerability in WebMail in Kerio MailServer before 6.0.9 allows remote attackers to cause a denial of service (CPU consumption) via certain e-mail messages.
5.0 MOYENNE
CVE-2005-1107La suite McAfee Internet Security 2005 installe certains fichiers avec des contrôles d'accès trop permissifs. Cela permet à tout utilisateur disposant d'un accès local à la machine…
7.2 ÉLEVÉE
CVE-2005-0753Les installations de Concurrent Versions System (CVS) antérieures à la version 1.11.20 sont vulnérables à un dépassement de tampon. Un attaquant non authentifié disposant d'un accè…
7.5 ÉLEVÉE
CVE-2005-0752Les versions de Firefox antérieures à la 1.0.3 sont affectées par une faille dans la manière dont le navigateur gère la détection des plug-ins. Un attaquant distant peut exécuter d…
7.5 ÉLEVÉE
CVE-2005-1308Les installations de SqWebMail sont vulnérables à une attaque par cross-site scripting (XSS) via le paramètre de redirection. Un attaquant distant non authentifié peut injecter des…
7.5 ÉLEVÉE
CVE-2005-1142GOCR 0.40 est affecté lorsqu'il traite des fichiers images sans utiliser netpbm. Un attaquant distant peut exécuter du code arbitraire sur votre système en incitant le logiciel à l…
7.5 ÉLEVÉE
CVE-2005-1141GOCR 0.40 est affecté lorsqu'il est utilisé avec la bibliothèque netpbm pour traiter des fichiers d'image PNM. Un attaquant peut exécuter du code arbitraire sur votre système en fo…
9.8 CRITIQUE
CVE-2005-1140Cross-site scripting (XSS) vulnerability in myBloggie 2.1.1 allows remote attackers to inject arbitrary web script or HTML via the comments.
4.3 MOYENNE
CVE-2005-1126The SIOCGIFCONF ioctl (ifconf function) in FreeBSD 4.x through 4.11 and 5.x through 5.4 does not properly clear a buffer before using it, which allows local users to obtain portion…
2.1 FAIBLE
CVE-2005-1139Opera 8 Beta 3 ne vérifie pas correctement les détails organisationnels des certificats numériques de première génération, ce qui permet de les usurper facilement. Un attaquant non…
7.5 ÉLEVÉE
CVE-2005-1136Simple PHP Blog (sphpBlog) 0.4.0 stores the (1) password.txt and (2) config.txt files under the web document root, which allows remote attackers to obtain sensitive information and…
5.0 MOYENNE
CVE-2005-1122Les versions du démon Monkey (monkeyd) antérieures à la 0.9.1 sont sensibles à une erreur de chaîne de format lors du traitement des requêtes HTTP GET. Un attaquant distant non aut…
7.5 ÉLEVÉE
CVE-2005-1118Cross-site scripting (XSS) vulnerability in IISWebAgentIF.dll in the RSA Authentication Agent for Web 5.2 allows remote attackers to inject arbitrary web script or HTML via the pos…
4.3 MOYENNE
CVE-2005-1043exif.c in PHP before 4.3.11 allows remote attackers to cause a denial of service (memory consumption and crash) via an EXIF header with a large IFD nesting level, which causes sign…
5.0 MOYENNE
CVE-2005-0718Squid 2.5.STABLE7 and earlier allows remote attackers to cause a denial of service (segmentation fault) by aborting the connection during a (1) PUT or (2) POST request, which cause…
5.0 MOYENNE
CVE-2005-0131The Quick Connection dialog in Konversation 0.15 inadvertently uses the user-provided password as the nickname instead of the user-provided nickname when connecting to the IRC serv…
5.0 MOYENNE
CVE-2005-0130Les utilisateurs de Konversation 0.15 exécutant des scripts IRC sont vulnérables à l'exécution de commandes à distance via des noms de canaux ou de chansons spécialement conçus. Un…
7.5 ÉLEVÉE
CVE-2005-0129Les utilisateurs de Konversation 0.15 sont concernés par une faille dans la fonctionnalité « Quick Buttons » lors de la gestion des noms de canaux. Un attaquant distant peut forcer…
7.5 ÉLEVÉE
CVE-2005-0124The coda_pioctl function in the coda functionality (pioctl.c) for Linux kernel 2.6.9 and 2.4.x before 2.4.29 may allow local users to cause a denial of service (crash) or execute a…
2.1 FAIBLE
CVE-2005-0122Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2005-0975. Reason: This candidate is a duplicate of CVE-2005-0975. Notes: All CVE users should reference CVE-2…
CVE-2005-0112The web-based administrative interface for 3Com OfficeConnect Wireless 11g Access Point (AP) 1.00.08, and possibly earlier versions before 1.03.07A, allows remote attackers to bypa…
5.0 MOYENNE
CVE-2005-0082The sapdbwa_GetUserData function in MySQL MaxDB 7.5.0.0, and other versions before 7.5.0.21, allows remote attackers to cause a denial of service (crash) via invalid parameters to …
5.0 MOYENNE
CVE-2005-0081MySQL MaxDB 7.5.0.0, and other versions before 7.5.0.21, allows remote attackers to cause a denial of service (crash) via an HTTP request with invalid headers.
5.0 MOYENNE
CVE-2005-0020L'utilitaire `playmidi` (versions antérieures à 2.4) est susceptible de subir un dépassement de tampon (buffer overflow). Un utilisateur local disposant d'un accès shell peut explo…
7.2 ÉLEVÉE
CVE-2005-0016Les versions de l'application gatos TV antérieures à la 0.0.5 sont affectées par une faille de corruption de mémoire dans la fonction d'affichage. Un utilisateur local ayant accès …
7.2 ÉLEVÉE
CVE-2005-0004The mysqlaccess script in MySQL 4.0.23 and earlier, 4.1.x before 4.1.10, 5.0.x before 5.0.3, and other versions including 3.x, allows local users to overwrite arbitrary files or re…
4.6 MOYENNE
CVE-2005-0003The 64 bit ELF support in Linux kernel 2.6 before 2.6.10, on 64-bit architectures, does not properly check for overlapping VMA (virtual memory address) allocations, which allows lo…
2.1 FAIBLE
CVE-2004-1237Unknown vulnerability in the system call filtering code in the audit subsystem for Red Hat Enterprise Linux 3 allows local users to cause a denial of service (system crash) via unk…
2.1 FAIBLE
CVE-2004-1235Race condition in the (1) load_elf_library and (2) binfmt_aout function calls for uselib in Linux kernel 2.4 through 2.429-rc2 and 2.6 through 2.6.10 allows local users to execute …
6.2 MOYENNE
CVE-2004-1181htmlheadline before 21.8 allows local users to overwrite arbitrary files via a symlink attack on temporary files.
4.6 MOYENNE
CVE-2004-1176Midnight Commander (version 4.5.55 et antérieures) est affecté par une erreur de mémoire lors de l'exécution d'opérations spécifiques sur le système de fichiers. Un attaquant non a…
7.5 ÉLEVÉE
CVE-2004-1175Les utilisateurs de Midnight Commander sont touchés par une faille dans le composant `fish.c` qui ne nettoie pas correctement les noms de fichiers. Un attaquant distant peut exploi…
7.5 ÉLEVÉE
CVE-2004-1174direntry.c in Midnight Commander (mc) 4.5.55 and earlier allows attackers to cause a denial of service by "manipulating non-existing file handles."
5.0 MOYENNE
CVE-2004-1093Midnight commander (mc) 4.5.55 and earlier allows remote attackers to cause a denial of service via "use of already freed memory."
5.0 MOYENNE
CVE-2004-1092Midnight commander (mc) 4.5.55 and earlier allows remote attackers to cause a denial of service by causing mc to free unallocated memory.
5.0 MOYENNE
CVE-2004-1091Midnight commander (mc) 4.5.55 and earlier allows remote attackers to cause a denial of service by triggering a null dereference.
5.0 MOYENNE
CVE-2004-1090Midnight commander (mc) 4.5.55 and earlier allows remote attackers to cause a denial of service via "a corrupt section header."
5.0 MOYENNE
CVE-2004-1009Midnight commander (mc) 4.5.55 and earlier allows remote attackers to cause a denial of service (infinite loop) via unknown attack vectors.
5.0 MOYENNE
CVE-2004-1005Midnight Commander (mc) version 4.5.55 et versions antérieures sont vulnérables à des failles de dépassement de tampon. Un attaquant distant peut exploiter ces vulnérabilités via l…
7.5 ÉLEVÉE
CVE-2004-1004Les versions 4.5.55 et antérieures de Midnight Commander (mc) sont affectées par des vulnérabilités de chaîne de format (format string). Un attaquant distant et non authentifié peu…
7.5 ÉLEVÉE
CVE-2004-0812Unknown vulnerability in the Linux kernel before 2.4.23, on the AMD AMD64 and Intel EM64T architectures, associated with "setting up TSS limits," allows local users to cause a deni…
2.1 FAIBLE
CVE-2005-1301nProtect:Netizen 2005.3.17.1 does not properly verify that the update module is downloaded from an authorized site, which allows remote malicious web sites to write arbitrary files…
2.6 FAIBLE
CVE-2005-1149Les installations d'ACNews 1.0 sont affectées par une faille dans la page de connexion administrateur. Un attaquant distant peut contourner l'authentification et exécuter ses propr…
7.5 ÉLEVÉE
CVE-2005-1134Le logiciel de blogging Serendipity, version 0.8 et versions antérieures, est susceptible d'être victime d'une injection SQL via la page `exit.php`. Un attaquant distant non authen…
7.5 ÉLEVÉE
CVE-2005-1147calendar.pl in CalendarScript 3.20 allows remote attackers to obtain sensitive information via invalid (1) calendar or (2) template parameters, which leaks the full pathname and de…
5.0 MOYENNE
CVE-2005-1146NOTE: this issue has been disputed by the vendor. Cross-site scripting (XSS) vulnerability in the login command in calendar.pl in CalendarScript 3.21 allows remote attackers to in…
4.3 MOYENNE
CVE-2005-1145NOTE: this issue has been disputed by the vendor. Cross-site scripting (XSS) vulnerability in calendar.pl in CalendarScript 3.20 allows remote attackers to inject arbitrary web sc…
4.3 MOYENNE
CVE-2005-1144popup.php in EasyPHPCalendar before 6.2.8 allows remote attackers to obtain sensitive information via an invalid ev parameter, which reveals the full pathname of the web server in …
5.0 MOYENNE
CVE-2005-1143Cross-site scripting (XSS) vulnerability in index.php in EasyPHPCalendar before 6.2.8 allows remote attackers to inject arbitrary web script or HTML via the yr parameter.
4.3 MOYENNE