CVE-2005-1786Le système FunkyASP AD 1.1 est affecté par une faille dans la page `admin.asp` qui permet à des attaquants distants d'exécuter des commandes SQL arbitraires. En manipulant le param…
7.5 ÉLEVÉE
CVE-2005-1751Race condition in shtool 2.0.1 and earlier allows local users to create or modify arbitrary files via a symlink attack on the .shtool.$$ temporary file, a different vulnerability t…
3.7 FAIBLE
CVE-2005-1750NewsletterEz 3.0 est affecté par une faille dans sa page de connexion qui permet à un attaquant d'envoyer des commandes malveillantes directement à la base de données backend via l…
7.5 ÉLEVÉE
CVE-2005-1543Le logiciel de gestion Novell ZENworks (plus précisément le processus zenrem32.exe) est affecté par des failles de corruption de mémoire. Un attaquant disposant d'un accès réseau p…
7.5 ÉLEVÉE
CVE-2005-1256Le serveur IMail de la suite Ipswitch Collaboration est affecté par une faille de mémoire dans son démon IMAP. Un attaquant peut envoyer une commande spécialement conçue avec un no…
10.0 ÉLEVÉE
CVE-2005-1255Les serveurs Ipswitch IMail (versions 8.12, 8.13 et autres versions antérieures au Hotfix 2 de la version 8.2) sont sensibles à une faille de corruption de mémoire dans le service …
10.0 ÉLEVÉE
CVE-2005-1254Stack-based buffer overflow in the IMAP server for Ipswitch IMail 8.12 and 8.13, and other versions before IMail Server 8.2 Hotfix 2, allows remote authenticated users to cause a d…
5.0 MOYENNE
CVE-2005-1252Directory traversal vulnerability in the Web Calendaring server in Ipswitch Imail 8.13, and other versions before IMail Server 8.2 Hotfix 2, allows remote attackers to read arbitra…
5.0 MOYENNE
CVE-2005-1249The IMAP daemon (IMAPD32.EXE) in Ipswitch Collaboration Suite (ICS) allows remote attackers to cause a denial of service (CPU consumption) via an LSUB command with a large number o…
5.0 MOYENNE
CVE-2005-1152popauth.c in qpopper 4.0.5 and earlier does not properly set the umask, which may cause qpopper to create files with group or world-writable permissions.
2.1 FAIBLE
CVE-2005-1151Les serveurs POP3 qpopper version 4.0.5 et antérieures sont affectés par une faille de gestion des privilèges. Un utilisateur local disposant d'un accès shell peut exploiter cette …
7.2 ÉLEVÉE
CVE-2005-1749Buffer overflow in BEA WebLogic Server and WebLogic Express 6.1 Service Pack 4 allows remote attackers to cause a denial of service (CPU consumption from thread looping).
5.0 MOYENNE
CVE-2005-1748The embedded LDAP server in BEA WebLogic Server and Express 8.1 through Service Pack 4, and 7.0 through Service Pack 5, allows remote anonymous binds, which may allow remote attack…
5.0 MOYENNE
CVE-2005-1747Multiple cross-site scripting (XSS) vulnerabilities in BEA WebLogic Server and Express 8.1 through Service Pack 4, and 7.0 through Service Pack 6, allow remote attackers to inject …
6.8 MOYENNE
CVE-2005-1746The cluster cookie parsing code in BEA WebLogic Server 7.0 through Service Pack 5 attempts to contact any host or port specified in a cookie, even when it is not in the cluster, wh…
5.0 MOYENNE
CVE-2005-1745The UserLogin control in BEA WebLogic Portal 8.1 through Service Pack 3 prints the password to standard output when an incorrect login attempt is made, which could make it easier f…
4.6 MOYENNE
CVE-2005-1744Les serveurs BEA WebLogic Server et WebLogic Express (versions 7.0 jusqu'à SP5) ne ferment pas les sessions utilisateur lors du redéploiement d'une application. Cela permet à des u…
9.8 CRITIQUE
CVE-2005-1743BEA WebLogic Server et WebLogic Express (versions 7.0 et 8.1) sont affectés par une faille dans la manière dont le système gère les exceptions du fournisseur de sécurité. Un attaqu…
7.5 ÉLEVÉE
CVE-2005-1742BEA WebLogic Server and WebLogic Express 8.1 SP2 and SP3 allows users with the Monitor security role to "shrink or reset JDBC connection pools."
5.0 MOYENNE
CVE-2005-1741Gearbox Software Halo: Combat Evolved 1.6 allows remote attackers to cause a denial of service (infinite loop) via malformed data.
5.0 MOYENNE
CVE-2005-1740Net-SNMP 5.x (versions antérieures à 5.2.1-r1) est affecté par un processus de création de fichiers temporaires non sécurisé dans l'utilitaire `fixproc`. Un attaquant peut exploite…
10.0 ÉLEVÉE
CVE-2005-1739The XWD Decoder in ImageMagick before 6.2.2.3, and GraphicsMagick before 1.1.6-r1, allows remote attackers to cause a denial of service (infinite loop) via an image with a zero col…
5.0 MOYENNE
CVE-2005-1738Les versions d'Iron Bars SHell (ibsh) antérieures à la 0.3d sont affectées par une faille de chaîne de formatage dans la manière dont le logiciel journalise les erreurs. Un attaqua…
10.0 ÉLEVÉE
CVE-2005-1737La version 0.11 de PROMS est affectée par des failles qui permettent à des utilisateurs distants et non authentifiés de consulter ou de modifier les listes de membres d'un projet, …
7.5 ÉLEVÉE
CVE-2005-1736PROMS 0.11 contient une faille de permission qui permet à des utilisateurs distants d'obtenir plus de droits système qu'ils ne le devraient. Un attaquant peut exploiter cette faill…
7.5 ÉLEVÉE
CVE-2005-1735Multiple cross-site scripting (XSS) vulnerabilities in PROMS before 0.11 allow remote attackers to inject arbitrary web script or HTML via unknown vectors.
4.3 MOYENNE
CVE-2005-1734Les versions du logiciel PROMS antérieures à la 0.11 sont vulnérables aux attaques par injection SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues via le rés…
7.5 ÉLEVÉE
CVE-2005-1733Cookie Cart stores the password file under the web document root with insufficient access control, which allows remote attackers to obtain usernames and encrypted passwords via a d…
5.0 MOYENNE
CVE-2005-1732Cookie Cart allows remote attackers to read the Order Notification list via the testmycgi and path parameters to testmy.cgi.
5.0 MOYENNE
CVE-2005-1719Avast! Antivirus 4 (version 4.6.6230 et versions antérieures) exécuté sur Windows NT 4.0 ne parvient pas à détecter certains types de logiciels malveillants. Un attaquant peut expl…
7.5 ÉLEVÉE
CVE-2005-1718Buffer overflow in LS Games War Times 1.03 and earlier allows remote attackers to cause a denial of service (server crash) via a long nickname.
5.0 MOYENNE
CVE-2005-1717ZyXEL Prestige 650R-31 router running ZyNOS FW v3.40(KO.1) allows remote attackers to cause a denial of service (CPU consumption and network loss) via crafted fragmented IP packets…
5.0 MOYENNE
CVE-2005-1716TOPo 2.2 (2.2.178) stores data files in the data directory under the web document root with insufficient access control, which allows remote attackers to obtain sensitive informati…
5.0 MOYENNE
CVE-2005-1715Cross-site scripting (XSS) vulnerability in index.php for TOPo 2.2 (2.2.178) allows remote attackers to inject arbitrary web script or HTML via the (1) m, (2) s, (3) ID, or (4) t p…
4.3 MOYENNE
CVE-2005-1714Cross-site scripting (XSS) vulnerability in NetWin SurgeMail 3.0c2 allows remote attackers to inject arbitrary web script or HTML via unknown vectors.
4.3 MOYENNE
CVE-2005-1713Multiple cross-site scripting (XSS) vulnerabilities in Serendipity 0.8 allow remote attackers to inject arbitrary web script or HTML via the (1) templatedropdown and (2) shoutbox p…
4.3 MOYENNE
CVE-2005-1712Les installations de Serendipity 0.8 configurées pour plusieurs auteurs sont affectées par une faille dans le processus de téléchargement de fichiers multimédias. Un attaquant dist…
7.5 ÉLEVÉE
CVE-2005-1711Les versions 2.2 et antérieures du pare-feu Gibraltar sont concernées lorsqu'elles sont configurées avec la mise à jour ClamAV 0.81 pour Squid. En raison de l'utilisation d'une mét…
7.5 ÉLEVÉE
CVE-2005-1710Multiple cross-site scripting (XSS) vulnerabilities in Blue Coat Reporter before 7.1.2 allow remote attackers to inject arbitrary web script or HTML via (1) the username in an Add …
4.3 MOYENNE
CVE-2005-1709Les versions de Blue Coat Reporter antérieures à la 7.1.2 sont affectées par une faille qui permet à un attaquant distant d'ajouter des licences non autorisées au système. Comme ce…
7.5 ÉLEVÉE
CVE-2005-1708templates.admin.users.user_form_processing in Blue Coat Reporter before 7.1.2 allows authenticated users to gain administrator privileges via an HTTP POST that sets volatile.user.a…
4.6 MOYENNE
CVE-2005-1707The fn_show_postinst function in Gentoo webapp-config before 1.10-r14 allows local users to overwrite arbitrary files via a symlink attack on the postinst.txt temporary file.
4.6 MOYENNE
CVE-2005-1706Les versions 4.41.3 et antérieures de MailScanner ne signalent pas correctement tous les virus contenus dans les fichiers ZIP. Un attaquant distant peut exploiter cette faille en e…
7.5 ÉLEVÉE
CVE-2005-1705Les versions du débogueur GNU (gdb) antérieures à la 6.3 sont concernées car elles chargent automatiquement un fichier de configuration `.gdbinit` depuis le répertoire de travail a…
7.2 ÉLEVÉE
CVE-2005-1704Integer overflow in the Binary File Descriptor (BFD) library for gdb before 6.3, binutils, elfutils, and possibly other packages, allows user-assisted attackers to execute arbitrar…
4.6 MOYENNE
CVE-2005-1703Warrior Kings: Battles 1.23 and earlier allows remote attackers to cause a denial of service (server crash) via a partial join packet that triggers a NULL pointer dereference.
5.0 MOYENNE
CVE-2005-1702Warrior Kings (versions 1.23, 1.3 ou antérieures) est vulnérable à une faille de corruption de mémoire déclenchée par des pseudonymes spécifiquement conçus. Un attaquant distant pe…
7.5 ÉLEVÉE
CVE-2005-1701PortailPHP 1.3 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées via certains paramètres de page. Un attaquant peut utilis…
7.5 ÉLEVÉE
CVE-2005-1700Les installations de PostNuke (version 0.760-RC3) utilisant le module Xanthia sont affectées par une faille dans le fichier `pnadmin.php`. Un attaquant distant peut exécuter des co…
7.5 ÉLEVÉE
CVE-2005-1699Directory traversal vulnerability in pnadminapi.php in the Xanthia module in PostNuke 0.760-RC3 allows remote administrators to read arbitrary files via a .. (dot dot) in the skin …
4.0 MOYENNE