PUBLIÉES EN

avril 2005

57 CVE, des plus récentes aux plus anciennes.

CVE-2005-1082AzDGDatingPlatinum 1.1.0 est affecté par des failles d'injection SQL dans ses pages de consultation et d'indexation des membres. Un attaquant distant peut envoyer des requêtes spéc… 7.5 ÉLEVÉE
CVE-2005-1067Les logiciels utilisant la classe Access_user (versions antérieures à 1.75) sont affectés par une faille dans la logique de validation des mots de passe. Un attaquant non authentif… 7.5 ÉLEVÉE
CVE-2005-1047La modification de téléchargement de fichiers Meilad pour phpBB 2.0.x ne restreint pas correctement les types de fichiers que les utilisateurs peuvent envoyer. Un attaquant distant… 7.5 ÉLEVÉE
CVE-2005-1096Ocean12 Membership Manager Pro 1.x est affecté par une faille dans sa page d'adhésion qui permet à un attaquant d'envoyer des commandes malveillantes à la base de données sous-jace… 7.5 ÉLEVÉE
CVE-2005-1029Les installations actives d'Auction House sont vulnérables aux injections SQL via plusieurs paramètres de pages web. Un attaquant distant non authentifié peut envoyer des requêtes … 7.5 ÉLEVÉE
CVE-2005-1035Les serveurs Pavuk antérieurs à la version 0.9.32 sont sensibles à plusieurs dépassements de tampon (buffer overflows). Un attaquant distant peut exploiter ces failles via le résea… 7.5 ÉLEVÉE
CVE-2005-0749Les noyaux Linux antérieurs à la version 2.6.11.6 sont susceptibles de subir un plantage système si une bibliothèque ou un exécutable ELF spécialement conçu est chargé. Un utilisat… 7.2 ÉLEVÉE
← Plus récentesPage 2 / 2Plus anciennes →