CVE-2005-1130Cross-site scripting (XSS) vulnerability in index.php in Pinnacle Cart allows remote attackers to inject arbitrary web script or HTML via the pg parameter.
4.3 MOYENNE
CVE-2005-1103Sygate Security Agent (SSA) in Sygate Secure Enterprise 3.5 through 4.1 does not prevent the security policy from being updated by unprivileged users, which allows local users to m…
4.6 MOYENNE
CVE-2005-1099Les versions 1.3 et 1.4 de Greylisting daemon (GLD) sont vulnérables à une corruption de mémoire lors du traitement des requêtes réseau. Un attaquant distant peut exploiter cette f…
10.0 ÉLEVÉE
CVE-2005-1078Les installations de XAMPP 1.4.x sont concernées car elles sont livrées avec des mots de passe par défaut ou vides pour plusieurs services internes. Un attaquant non authentifié ay…
7.5 ÉLEVÉE
CVE-2005-1077Multiple cross-site scripting (XSS) vulnerabilities in XAMPP 1.4.x allow remote attackers to inject arbitrary web script or HTML via (1) cds.php, (2) Guestbook-EN.pl, or (3) phoneb…
4.3 MOYENNE
CVE-2005-1071Le portail web JPortal 2.3.1 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées via le paramètre « haslo ». Un attaquant pe…
7.5 ÉLEVÉE
CVE-2005-0610Les anciennes versions de `portupgrade` sur FreeBSD sont vulnérables à des attaques par liens symboliques permettant à un utilisateur local d'écraser des fichiers système ou de rem…
7.2 ÉLEVÉE
CVE-2005-0562Les utilisateurs de MSN Messenger 6.2 sont affectés par une faille dans la manière dont le logiciel traite les images GIF. Un attaquant figurant déjà dans votre liste de contacts p…
7.5 ÉLEVÉE
CVE-2005-0555Les versions 5.01, 5.5 et 6 de Microsoft Internet Explorer sont affectées par une faille de corruption de mémoire dans le composant Content Advisor. Un attaquant peut exécuter du c…
7.5 ÉLEVÉE
CVE-2004-0791Multiple TCP/IP and ICMP implementations allow remote attackers to cause a denial of service (network throughput reduction for TCP connections) via a blind throughput-reduction att…
5.0 MOYENNE
CVE-2004-0790Multiple TCP/IP and ICMP implementations allow remote attackers to cause a denial of service (reset TCP connections) via spoofed ICMP error messages, aka the "blind connection-rese…
5.0 MOYENNE
CVE-2005-1089Unknown vulnerability in DC++ before 0.674 allows attackers to append data to arbitrary files.
5.0 MOYENNE
CVE-2005-1070Les versions 1.3.1 et antérieures d'Invision Power Board sont affectées par une faille dans le fichier `index.php`. Un attaquant distant non authentifié peut envoyer des requêtes s…
7.5 ÉLEVÉE
CVE-2005-1064The copy_symlink function in rsnapshot 1.2.0 and 1.1.x before 1.1.7 changes the ownership of files that a symlink points to rather than the symlink itself, which allows local users…
4.6 MOYENNE
CVE-2005-1055TowerBlog version 0.6 et versions antérieures stockent des identifiants de connexion sensibles dans un répertoire accessible publiquement. Un attaquant distant peut simplement dema…
7.5 ÉLEVÉE
CVE-2005-1082AzDGDatingPlatinum 1.1.0 est affecté par des failles d'injection SQL dans ses pages de consultation et d'indexation des membres. Un attaquant distant peut envoyer des requêtes spéc…
7.5 ÉLEVÉE
CVE-2005-1094FTP Now 2.6.14 stores usernames and passwords in plaintext in sites.xml, which is world-readable, which allows local users to gain privileges.
4.6 MOYENNE
CVE-2005-1072Cross-site scripting (XSS) vulnerability in PunBB before 1.2.5 allows remote attackers to inject arbitrary web script or HTML.
4.3 MOYENNE
CVE-2005-1067Les logiciels utilisant la classe Access_user (versions antérieures à 1.75) sont affectés par une faille dans la logique de validation des mots de passe. Un attaquant non authentif…
7.5 ÉLEVÉE
CVE-2005-1087CRLF injection vulnerability in the cmdIS.DLL plugin for AN HTTPD Server 1.42n allows remote attackers to spoof or hide entries in the logfile, and possibly read files using an inj…
6.4 MOYENNE
CVE-2005-1047La modification de téléchargement de fichiers Meilad pour phpBB 2.0.x ne restreint pas correctement les types de fichiers que les utilisateurs peuvent envoyer. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2005-0351Buffer overflow in (1) termsh, (2) atcronsh, and (3) auditsh in SCO OpenServer 5.0.6 and 5.0.7 might allow local users to execute arbitrary code via a long HOME environment variabl…
4.6 MOYENNE
CVE-2005-1096Ocean12 Membership Manager Pro 1.x est affecté par une faille dans sa page d'adhésion qui permet à un attaquant d'envoyer des commandes malveillantes à la base de données sous-jace…
7.5 ÉLEVÉE
CVE-2005-1032Rejected reason: cart.php in LiteCommerce might allow remote attackers to obtain sensitive information via invalid (1) category_id or (2) product_id parameters. NOTE: this issue w…
CVE-2005-1029Les installations actives d'Auction House sont vulnérables aux injections SQL via plusieurs paramètres de pages web. Un attaquant distant non authentifié peut envoyer des requêtes …
7.5 ÉLEVÉE
CVE-2005-1035Les serveurs Pavuk antérieurs à la version 0.9.32 sont sensibles à plusieurs dépassements de tampon (buffer overflows). Un attaquant distant peut exploiter ces failles via le résea…
7.5 ÉLEVÉE
CVE-2005-0749Les noyaux Linux antérieurs à la version 2.6.11.6 sont susceptibles de subir un plantage système si une bibliothèque ou un exécutable ELF spécialement conçu est chargé. Un utilisat…
7.2 ÉLEVÉE