CVE-2005-1907The ISA Firewall service in Microsoft Internet Security and Acceleration (ISA) Server 2000 allows remote attackers to cause a denial of service (Wspsrv.exe crash) via a large amoun…
5.0 MOYENNE
CVE-2005-1866Cross-site scripting (XSS) vulnerability in calendar.php in Calendarix Advanced 1.5 allows remote attackers to inject arbitrary web script or HTML via the year parameter.
4.3 MOYENNE
CVE-2005-1833La version 1.00 RC4 de MyBulletinBoard (MyBB) est affectée par plusieurs failles d'injection SQL sur diverses pages de gestion du forum et des utilisateurs. Un attaquant distant no…
7.5 ÉLEVÉE
CVE-2005-1832Multiple cross-site scripting (XSS) vulnerabilities in MyBulletinBoard (MyBB) 1.00 RC4 and earlier allow remote attackers to execute arbitrary web script or HTML via the (1) forums…
4.3 MOYENNE
CVE-2005-1831Sudo 1.6.8p7 sur SuSE Linux 9.3 peut permettre à un utilisateur local d'obtenir les privilèges root complets en interrompant une demande de mot de passe avec CTRL-C. Cet exploit né…
8.4 ÉLEVÉE
CVE-2005-1799Cross-site scripting (XSS) vulnerability in FreeStyle Wiki 3.5.7 and WikiLite (FSWikiLite) .10 allows remote attackers to inject arbitrary web script or HTML via unknown vectors.
4.3 MOYENNE
CVE-2005-1796Les versions d'Ettercap antérieures à la 0.7.3 sont affectées par une faille dans la manière dont le logiciel gère les messages de son interface Ncurses. Un attaquant distant peut …
7.5 ÉLEVÉE
CVE-2005-1785Les installations de ZonGG 1.2 sont affectées par une faille dans la page de connexion qui permet à des attaquants d'envoyer des commandes SQL malveillantes via le champ du mot de …
7.5 ÉLEVÉE
CVE-2005-1783BookReview beta 1.0 allows remote attackers to obtain the path of the web server via certain parameters to search.htm, possibly due to a search[string] parameter with a missing val…
5.0 MOYENNE
CVE-2005-1781Unknown vulnerability in SMTP authentication for MailEnable allows remote attackers to cause a denial of service (crash).
5.0 MOYENNE
CVE-2005-1780Active News Manager est affecté par une faille dans sa page de connexion administrative qui permet à un attaquant d'exécuter des commandes de base de données non autorisées. En env…
7.5 ÉLEVÉE
CVE-2005-1779MaxWebPortal (versions 1.35, 1.36, 2.0 et 20050418 Next) est vulnérable à une faille d'injection SQL sur sa page de réinitialisation de mot de passe. Un attaquant distant non authe…
7.5 ÉLEVÉE
CVE-2005-1778Cross-site scripting (XSS) vulnerability in readpmsg.php in PostNuke 0.750 allows remote attackers to inject arbitrary web script or HTML via the start parameter.
2.6 FAIBLE
CVE-2005-1777Les installations de PostNuke 0.750 sont affectées par une faille dans le composant de lecture des messages qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la…
7.5 ÉLEVÉE
CVE-2005-1776Les versions 0.4.0 et antérieures de C-Nedra sont vulnérables à un dépassement de tampon via le plugin réseau. Un attaquant distant peut exécuter du code arbitraire sur votre systè…
7.5 ÉLEVÉE
CVE-2005-1775Terminator 3: War of the Machines 1.16 and earlier allows remote attackers to cause a denial of service (application crash) via a large nickname.
5.0 MOYENNE
CVE-2005-1774WEB-DAV Linux File System (davfs2) 0.2.3 does not properly enforce Unix permissions, which allows local users to write arbitrary files on a davfs2 mounted filesystem.
2.1 FAIBLE
CVE-2005-1773L-Soft LISTSERV (versions 14.3, 1.8e et 1.8d) est affecté par des failles qui permettent à un attaquant distant de provoquer le plantage du service ou d'exécuter du code arbitraire…
7.5 ÉLEVÉE
CVE-2005-1772Buffer overflow in the client cd-key hash in Terminator 3: War of the Machines 1.16 and earlier allows remote attackers to cause a denial of service (application crash) via a long …
5.0 MOYENNE
CVE-2005-1771Les systèmes HP-UX utilisant les versions B.11.00 à B.11.23 sont affectés via les services `remshd` et `telnet`. Un attaquant distant non authentifié peut exploiter cette faille po…
7.5 ÉLEVÉE
CVE-2005-1770Avast! Antivirus 4.6 et potentiellement d'autres versions sont affectés par une faille dans le pilote de périphérique Aavmker4. Un utilisateur local disposant d'un accès basique au…
7.2 ÉLEVÉE
CVE-2005-1765syscall in the Linux kernel 2.6.8.1 and 2.6.10 for the AMD64 platform, when running in 32-bit compatibility mode, allows local users to cause a denial of service (kernel hang) via …
2.1 FAIBLE
CVE-2005-0356Multiple TCP implementations with Protection Against Wrapped Sequence Numbers (PAWS) with the timestamps option enabled allow remote attackers to cause a denial of service (connect…
5.0 MOYENNE
CVE-2005-1808Firefly Studios Stronghold 2 1.2 and earlier allows remote attackers to cause a denial of service (crash) via a packet with a large size value for the nickname, which causes a memo…
5.0 MOYENNE
CVE-2005-1830The DbgMsg.sys driver in Compuware SoftICE DriverStudio 3.1 and 3.2 allows remote attackers to cause a denial of service (application crash) via an invalid Debug Message pointer.
5.0 MOYENNE
CVE-2005-1804Net Portal Dynamic System (NPDS) 5.0 est affecté par des failles qui permettent à un attaquant d'envoyer des commandes malveillantes à la base de données sous-jacente. En envoyant …
7.5 ÉLEVÉE
CVE-2005-1803Multiple cross-site scripting (XSS) vulnerabilities in Net Portal Dynamic System (NPDS) 5.0 allow remote attackers to inject arbitrary web script or HTML via the language parameter…
4.3 MOYENNE
CVE-2005-1798Directory traversal vulnerability in ServersCheck Monitoring Software 5.9.0 to 5.10.0 allows remote attackers to read arbitrary files via .. (dot dot) sequences in an HTTP request.
5.0 MOYENNE
CVE-2005-1789Le panier d'achat de India Software Solution est affecté par une faille dans sa page de connexion. Un attaquant distant non authentifié peut envoyer des commandes SQL malveillantes…
7.5 ÉLEVÉE
CVE-2005-1829Microsoft Internet Explorer 6 SP2 allows remote attackers to cause a denial of service (infinite loop and application crash) via two embedded files that call each other.
5.0 MOYENNE
CVE-2005-1807The Data function in class.smtp.php in PHPMailer 1.7.2 and earlier allows remote attackers to cause a denial of service (infinite loop leading to memory and CPU consumption) via a …
5.0 MOYENNE
CVE-2005-1806Les serveurs PeerCast version 0.1211 et antérieures sont vulnérables à une faille de chaîne de formatage qui permet à un attaquant distant d'exécuter du code arbitraire sur l'hôte.…
7.5 ÉLEVÉE
CVE-2005-1805Les applications web utilisant la page de connexion Online Solutions for Educators (OS4E) sont affectées par une faille qui permet à des attaquants d'exécuter des commandes de base…
7.5 ÉLEVÉE
CVE-2005-1800Cross-site scripting (XSS) vulnerability in Jaws Glossary gadget 0.4 to 0.5.1 allows remote attackers to inject arbitrary web script or HTML via the term parameter in a view or Vie…
4.3 MOYENNE
CVE-2005-1791Microsoft Internet Explorer 6 SP2 (6.0.2900.2180) crashes when the user attempts to add a URI to the restricted zone, in which the full domain name of the URI begins with numeric s…
2.6 FAIBLE
CVE-2005-1802Nortel VPN Router (aka Contivity) allows remote attackers to cause a denial of service (crash) via an IPsec IKE packet with a malformed ISAKMP header.
5.0 MOYENNE
CVE-2005-1795Les versions de ClamAV antérieures à 0.85 s'exécutant sur Mac OS sont vulnérables à l'exécution de code à distance si elles traitent un nom de fichier spécialement conçu contenant …
7.5 ÉLEVÉE
CVE-2005-1787Les installations de phpStat 1.5 sont affectées par une faille dans le fichier `setup.php` qui permet à un attaquant de contourner l'authentification. En manipulant une variable sp…
7.5 ÉLEVÉE
CVE-2005-1784Les versions 6.1 HotFix 2.0 et antérieures de Hosting Controller sont sensibles à une faille dans le processus de mise à jour des profils. Un attaquant distant non authentifié peut…
7.5 ÉLEVÉE
CVE-2005-1828Les routeurs D-Link DSL-504T stockent les noms d'utilisateur et les mots de passe administratifs en texte clair dans le fichier de configuration. Un attaquant distant ayant un accè…
7.5 ÉLEVÉE
CVE-2005-1827Les routeurs D-Link DSL-504T sont affectés par une faille qui permet à des attaquants distants de contourner l'authentification. En envoyant une requête directe à la page de config…
7.5 ÉLEVÉE
CVE-2005-1801The vCard viewer in Nokia 9500 allows attackers to cause a denial of service (crash) via a vCard with a long Name field, which causes the crash when the user views it.
2.6 FAIBLE
CVE-2005-1797The design of Advanced Encryption Standard (AES), aka Rijndael, allows remote attackers to recover AES keys via timing attacks on S-box lookups, which are difficult to perform in c…
5.1 MOYENNE
CVE-2005-1782Multiple cross-site scripting (XSS) vulnerabilities in BookReview beta 1.0 allow remote attackers to inject arbitrary web script or HTML via the node parameter to (1) add_review.ht…
4.3 MOYENNE
CVE-2005-1523Les versions de GNU Mailutils antérieures à 0.6.90 contenant le serveur `imap4d` sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut e…
7.5 ÉLEVÉE
CVE-2005-1522The imap4d server for GNU Mailutils 0.5 and 0.6, and other versions before 0.6.90, allows authenticated remote users to cause a denial of service (CPU consumption) via a large rang…
5.0 MOYENNE
CVE-2005-1521Les versions de GNU Mailutils antérieures à 0.6.90 utilisant le serveur imap4d sont concernées. Un attaquant distant peut exécuter du code arbitraire sur votre système en envoyant …
7.5 ÉLEVÉE
CVE-2005-1520Les versions de GNU Mailutils antérieures à 0.6.90 sont vulnérables à un dépassement de tampon lors du traitement de certains en-têtes d'e-mail. Un attaquant distant peut exécuter …
7.5 ÉLEVÉE
CVE-2005-1408Apple Keynote 2.0 and 2.0.1 allows remote attackers to read arbitrary files via the keynote: URI handler in a crafted Keynote presentation.
5.0 MOYENNE
CVE-2005-0150Firefox before 1.0 allows the user to store a (1) javascript: or (2) data: URLs as a Livefeed bookmark, then executes it in the security context of the currently loaded page when t…
5.0 MOYENNE