CVE-2005-04193Com 3CServer est affecté par des failles de corruption de mémoire qui permettent à un attaquant d'exécuter du code arbitraire sur le système. Cela peut être réalisé à distance via…
7.5 ÉLEVÉE
CVE-2005-0417Les versions 8.1 et antérieures d'IBM DB2 Universal Database sont affectées par une faille de sécurité critique. Un attaquant distant peut l'exploiter via le réseau, sans authentif…
10.0 ÉLEVÉE
CVE-2005-0416Les versions plus anciennes de Windows (NT, 2000, XP et 2003) sont sensibles à une erreur de mémoire lors du traitement de fichiers de curseurs animés. Un attaquant peut envoyer un…
7.5 ÉLEVÉE
CVE-2005-0414Le logiciel de forum MercuryBoard 1.1.1 est affecté par une faille dans le fichier `post.php`. Un attaquant distant non authentifié peut exécuter des commandes SQL arbitraires en e…
7.5 ÉLEVÉE
CVE-2005-0413MyPHP Forum 1.0 (ainsi que les versions 3.0 et antérieures pour certains vecteurs) est susceptible de présenter plusieurs failles d'injection SQL. Un attaquant distant peut envoyer…
7.5 ÉLEVÉE
CVE-2005-0206Les versions 2.0 et 3.0 de Xpdf s'exécutant sur des distributions Linux 64 bits, telles que Red Hat, sont vulnérables à un dépassement d'entier. Un attaquant peut exécuter du code …
7.5 ÉLEVÉE
CVE-2004-1342Les versions 1.12 et antérieures de CVS s'exécutant sur Debian GNU/Linux avec le correctif repouid sont concernées. Un attaquant distant peut contourner l'authentification via la m…
7.5 ÉLEVÉE
CVE-2005-1274Les versions de MySQL MaxDB antérieures à la 7.5.00.26 avec WebDAV activé sont vulnérables à un dépassement de tampon (buffer overflow). Un attaquant distant peut envoyer une requê…
10.0 ÉLEVÉE
CVE-2005-1299Le script `inserter.cgi` est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes système arbitraires en incluant des métacaractères de shell dans u…
10.0 ÉLEVÉE
CVE-2005-1298Le script `inserter.cgi` est affecté par une faille qui permet à un attaquant distant de lire des fichiers arbitraires sur le serveur. En fournissant un chemin d'accès complet au f…
7.5 ÉLEVÉE
CVE-2005-1296Le script `include.cgi` permet à un attaquant non authentifié d'exécuter des commandes arbitraires sur le serveur. En envoyant des requêtes spécialement conçues via le réseau, un u…
7.5 ÉLEVÉE
CVE-2005-1295Le script `include.cgi` est affecté, permettant à un attaquant distant de lire des fichiers arbitraires sur le serveur en fournissant un chemin d'accès complet dans une requête. Co…
7.5 ÉLEVÉE
CVE-2005-0684L'outil de gestion web pour les versions de MySQL MaxDB antérieures à 7.5.00.26 contient des failles de dépassement de tampon permettant à un attaquant d'exécuter du code arbitrair…
10.0 ÉLEVÉE
CVE-2005-1312Les versions de Yappa-NG antérieures à la 2.3.2 sont affectées par une faille permettant à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant distant pe…
7.5 ÉLEVÉE
CVE-2005-1303Le script `citat.pl` est affecté par une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le serveur en fournissant un chemin d'accès complet dans u…
7.5 ÉLEVÉE
CVE-2005-1294Les systèmes Linux utilisant la pile de protocoles Bluetooth Affix sont affectés par une faille dans la manière dont le logiciel gère les appels de socket. Un utilisateur local dis…
7.2 ÉLEVÉE
CVE-2005-1246Net-SNMP (plus précisément la version 0.4.5 et les versions antérieures) est affecté par une faille dans sa manière de journaliser les messages. Un attaquant distant et non authent…
10.0 ÉLEVÉE
CVE-2005-1310La version 0.7.4 de bBlog est affectée par une faille qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le paramètre `postid`. Si elle est exploitée, une pers…
7.5 ÉLEVÉE
CVE-2005-1291Les installations de CartWIZ ASP Cart sont vulnérables aux injections SQL via plusieurs paramètres de produits et de catégories. Un attaquant distant non authentifié peut exploiter…
7.5 ÉLEVÉE
CVE-2005-1287BK Forum 4.0 est vulnérable aux injections SQL via plusieurs pages publiques, notamment les zones d'inscription et les espaces membres. Un attaquant distant non authentifié peut ex…
7.5 ÉLEVÉE
CVE-2005-1283Argosoft Mail Server Pro 1.8.7.6 est affecté par des failles qui permettent à un attaquant distant de lire des fichiers système sensibles ou de déplacer des fichiers d'e-mails d'ut…
7.5 ÉLEVÉE
CVE-2005-0754Kommander dans KDE 3.2 jusqu'à 3.4.0 ne demande pas de confirmation avant d'exécuter certains fichiers de données. Un attaquant distant non authentifié peut exploiter cette faille …
7.5 ÉLEVÉE
CVE-2005-1244Les systèmes IBM iSeries AS/400 utilisant un outil de sécurité NetIQ spécifique pour leurs serveurs FTP sont touchés par cette faille. Un attaquant distant peut utiliser des séquen…
7.5 ÉLEVÉE
CVE-2005-1241Ce problème affecte l'outil de sécurité Powertech utilisé pour protéger les serveurs FTP iSeries AS/400. Un attaquant distant peut utiliser des séquences « .. » dans les requêtes G…
7.5 ÉLEVÉE
CVE-2005-1240Ce problème affecte l'outil de sécurité Castlehill utilisé pour protéger les serveurs FTP iSeries AS/400. Un attaquant distant peut utiliser des séquences « .. » spécialement conçu…
7.5 ÉLEVÉE
CVE-2005-1107La suite McAfee Internet Security 2005 installe certains fichiers avec des contrôles d'accès trop permissifs. Cela permet à tout utilisateur disposant d'un accès local à la machine…
7.2 ÉLEVÉE
CVE-2005-0753Les installations de Concurrent Versions System (CVS) antérieures à la version 1.11.20 sont vulnérables à un dépassement de tampon. Un attaquant non authentifié disposant d'un accè…
7.5 ÉLEVÉE
CVE-2005-0752Les versions de Firefox antérieures à la 1.0.3 sont affectées par une faille dans la manière dont le navigateur gère la détection des plug-ins. Un attaquant distant peut exécuter d…
7.5 ÉLEVÉE
CVE-2005-1308Les installations de SqWebMail sont vulnérables à une attaque par cross-site scripting (XSS) via le paramètre de redirection. Un attaquant distant non authentifié peut injecter des…
7.5 ÉLEVÉE
CVE-2005-1142GOCR 0.40 est affecté lorsqu'il traite des fichiers images sans utiliser netpbm. Un attaquant distant peut exécuter du code arbitraire sur votre système en incitant le logiciel à l…
7.5 ÉLEVÉE
CVE-2005-1139Opera 8 Beta 3 ne vérifie pas correctement les détails organisationnels des certificats numériques de première génération, ce qui permet de les usurper facilement. Un attaquant non…
7.5 ÉLEVÉE
CVE-2005-1122Les versions du démon Monkey (monkeyd) antérieures à la 0.9.1 sont sensibles à une erreur de chaîne de format lors du traitement des requêtes HTTP GET. Un attaquant distant non aut…
7.5 ÉLEVÉE
CVE-2005-0130Les utilisateurs de Konversation 0.15 exécutant des scripts IRC sont vulnérables à l'exécution de commandes à distance via des noms de canaux ou de chansons spécialement conçus. Un…
7.5 ÉLEVÉE
CVE-2005-0129Les utilisateurs de Konversation 0.15 sont concernés par une faille dans la fonctionnalité « Quick Buttons » lors de la gestion des noms de canaux. Un attaquant distant peut forcer…
7.5 ÉLEVÉE
CVE-2005-0020L'utilitaire `playmidi` (versions antérieures à 2.4) est susceptible de subir un dépassement de tampon (buffer overflow). Un utilisateur local disposant d'un accès shell peut explo…
7.2 ÉLEVÉE
CVE-2005-0016Les versions de l'application gatos TV antérieures à la 0.0.5 sont affectées par une faille de corruption de mémoire dans la fonction d'affichage. Un utilisateur local ayant accès …
7.2 ÉLEVÉE
CVE-2004-1176Midnight Commander (version 4.5.55 et antérieures) est affecté par une erreur de mémoire lors de l'exécution d'opérations spécifiques sur le système de fichiers. Un attaquant non a…
7.5 ÉLEVÉE
CVE-2004-1175Les utilisateurs de Midnight Commander sont touchés par une faille dans le composant `fish.c` qui ne nettoie pas correctement les noms de fichiers. Un attaquant distant peut exploi…
7.5 ÉLEVÉE
CVE-2004-1005Midnight Commander (mc) version 4.5.55 et versions antérieures sont vulnérables à des failles de dépassement de tampon. Un attaquant distant peut exploiter ces vulnérabilités via l…
7.5 ÉLEVÉE
CVE-2004-1004Les versions 4.5.55 et antérieures de Midnight Commander (mc) sont affectées par des vulnérabilités de chaîne de format (format string). Un attaquant distant et non authentifié peu…
7.5 ÉLEVÉE
CVE-2005-1149Les installations d'ACNews 1.0 sont affectées par une faille dans la page de connexion administrateur. Un attaquant distant peut contourner l'authentification et exécuter ses propr…
7.5 ÉLEVÉE
CVE-2005-1134Le logiciel de blogging Serendipity, version 0.8 et versions antérieures, est susceptible d'être victime d'une injection SQL via la page `exit.php`. Un attaquant distant non authen…
7.5 ÉLEVÉE
CVE-2005-1099Les versions 1.3 et 1.4 de Greylisting daemon (GLD) sont vulnérables à une corruption de mémoire lors du traitement des requêtes réseau. Un attaquant distant peut exploiter cette f…
10.0 ÉLEVÉE
CVE-2005-1078Les installations de XAMPP 1.4.x sont concernées car elles sont livrées avec des mots de passe par défaut ou vides pour plusieurs services internes. Un attaquant non authentifié ay…
7.5 ÉLEVÉE
CVE-2005-1071Le portail web JPortal 2.3.1 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées via le paramètre « haslo ». Un attaquant pe…
7.5 ÉLEVÉE
CVE-2005-0610Les anciennes versions de `portupgrade` sur FreeBSD sont vulnérables à des attaques par liens symboliques permettant à un utilisateur local d'écraser des fichiers système ou de rem…
7.2 ÉLEVÉE
CVE-2005-0562Les utilisateurs de MSN Messenger 6.2 sont affectés par une faille dans la manière dont le logiciel traite les images GIF. Un attaquant figurant déjà dans votre liste de contacts p…
7.5 ÉLEVÉE
CVE-2005-0555Les versions 5.01, 5.5 et 6 de Microsoft Internet Explorer sont affectées par une faille de corruption de mémoire dans le composant Content Advisor. Un attaquant peut exécuter du c…
7.5 ÉLEVÉE
CVE-2005-1070Les versions 1.3.1 et antérieures d'Invision Power Board sont affectées par une faille dans le fichier `index.php`. Un attaquant distant non authentifié peut envoyer des requêtes s…
7.5 ÉLEVÉE
CVE-2005-1055TowerBlog version 0.6 et versions antérieures stockent des identifiants de connexion sensibles dans un répertoire accessible publiquement. Un attaquant distant peut simplement dema…
7.5 ÉLEVÉE