CVE-2005-1680Certains routeurs DSL D-Link (plus précisément les modèles 502T, 504T, 562T et G604T) présentent une faille dans la page de configuration du micrologiciel qui permet à un attaquant…
7.5 ÉLEVÉE
CVE-2005-1677Les utilisateurs de Groove Virtual Office et de Groove Workspace sont concernés par une faille qui permet à des attaquants distants de contourner les restrictions sur les objets CO…
7.5 ÉLEVÉE
CVE-2005-1673Le logiciel Help Center Live est affecté par plusieurs failles d'injection SQL dans son interface web. Un attaquant distant non authentifié peut envoyer des requêtes spécialement c…
7.5 ÉLEVÉE
CVE-2005-1455Les versions 1.0.2 et antérieures de FreeRADIUS sont affectées par une erreur de gestion de la mémoire dans le module SQL. Un attaquant distant peut faire planter le service, provo…
7.5 ÉLEVÉE
CVE-2005-1454Les versions 1.0.2 et antérieures de FreeRADIUS sont vulnérables aux injections SQL via certaines requêtes de configuration. Un attaquant distant peut exécuter des commandes SQL ar…
7.5 ÉLEVÉE
CVE-2005-0392Le service `ppxp` est affecté car il ne relâche pas les privilèges root avant d'accéder aux fichiers journaux. Un utilisateur local disposant d'un accès shell basique peut exploite…
7.2 ÉLEVÉE
CVE-2005-1668YusASP Web Asset Manager 1.0 est vulnérable à une faille d'élévation de privilèges via une requête directe vers la page `assetmanager.asp`. Un attaquant non authentifié ayant un ac…
7.5 ÉLEVÉE
CVE-2005-1666La version 0.8.1 du serveur HTTP/FTP Orenosv est vulnérable à des dépassements de tampon (buffer overflows) lors du traitement de commandes FTP ou SSI excessivement longues. Un att…
7.5 ÉLEVÉE
CVE-2005-1660Les installations d'EZGuestbook sont concernées car le fichier de la base de données est stocké dans un dossier web accessible au public avec des permissions trop permissives. Un a…
7.5 ÉLEVÉE
CVE-2005-1657Mercur Messaging 2005 SP2 est affecté par des failles de traversée de répertoire qui permettent à un attaquant distant de lire ou de supprimer des fichiers sur le serveur. Comme ce…
7.5 ÉLEVÉE
CVE-2005-1654Hosting Controller (versions 6.1 Hotfix 1.9 et antérieures) est affecté par une faille dans la page `addsubsite.asp`. Un attaquant distant non authentifié peut créer des comptes ut…
7.5 ÉLEVÉE
CVE-2005-1652Woppoware PostMaster 4.2.2 est affecté par une faille dans la page `message.htm` qui permet à un attaquant de contourner l'authentification en modifiant simplement un paramètre d'U…
7.5 ÉLEVÉE
CVE-2005-1651Woppoware PostMaster 4.2.2 est affecté par une faille dans le fichier `message.htm` qui permet à des attaquants distants de vérifier l'existence de fichiers sur le serveur. En mani…
7.5 ÉLEVÉE
CVE-2005-1648Gurgens Ultimate Forum 1.0 stocke un fichier de base de données sensible dans un dossier web accessible publiquement, sans restrictions appropriées. Un attaquant distant non authen…
7.5 ÉLEVÉE
CVE-2005-1647Gurgens Guest Book 2.1 stocke un fichier de base de données sensible dans un dossier accessible publiquement sans restrictions appropriées. Un attaquant distant peut simplement tél…
7.5 ÉLEVÉE
CVE-2005-1646Fastream NETFile FTP/Web Server 7.4.6 est vulnérable à une attaque de type « FTP bounce » car il ne vérifie pas si l'adresse IP indiquée dans une commande PORT correspond à l'adres…
7.5 ÉLEVÉE
CVE-2005-1642Les versions 2.x et antérieures de Woltlab Burning Board sont affectées par une faille dans le processus de vérification des e-mails. Un attaquant distant peut envoyer des données …
7.5 ÉLEVÉE
CVE-2005-1640L'ignitionServer du projet Ignition (versions 0.3.0 à 0.3.6) ne vérifie pas correctement les privilèges du propriétaire lors de la suppression des entrées d'accès aux canaux IRC. U…
7.5 ÉLEVÉE
CVE-2005-1639Sigma ISP Manager 6.6 est affecté par une faille dans son interface web qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. En envoyant des données sp…
7.5 ÉLEVÉE
CVE-2005-1637Les versions 4.8 et 5.0 de NPDS sont affectées par des failles permettant à un attaquant d'envoyer des commandes SQL malveillantes via certains paramètres des sections de commentai…
7.5 ÉLEVÉE
CVE-2005-1633Les versions 3.0.2 et antérieures de JGS-Portal sont vulnérables aux injections SQL via plusieurs paramètres web et en-têtes. Un attaquant distant non authentifié peut exploiter ce…
7.5 ÉLEVÉE
CVE-2005-1632Les versions 0.9.15 et 0.9.16 du moteur de templates Cheetah sont vulnérables à l'exécution de code arbitraire car elles privilégient la recherche de modules dans le répertoire `/t…
7.2 ÉLEVÉE
CVE-2005-1630Les versions d'Attachment Mod antérieures à la 2.3.13 contiennent une faille liée à la gestion des noms réels. Un attaquant distant non authentifié peut exploiter cette vulnérabili…
7.5 ÉLEVÉE
CVE-2005-1629Les installations de Photopost PHP Pro sont affectées par une faille dans le fichier `member.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la base de d…
7.5 ÉLEVÉE
CVE-2005-1628Les versions 0.9.9.2.1 et antérieures de WebAPP sont affectées par une faille dans le composant `apage.cgi`. Un attaquant peut exécuter des commandes système arbitraires sur le ser…
7.5 ÉLEVÉE
CVE-2005-1626Les versions de Pico Server (pServ) antérieures à la 3.3 sont vulnérables à des dépassements de tampon dans le composant handlers.c. Un attaquant distant peut exploiter ces failles…
7.5 ÉLEVÉE
CVE-2005-1589Les noyaux Linux version 2.6.12-rc4 et versions antérieures sont affectés par une faille dans le gestionnaire de périphérique CD-ROM. Un utilisateur local disposant d'un accès basi…
7.2 ÉLEVÉE
CVE-2005-1307Adobe Version Cue sur Mac OS X est affecté via ses scripts de démarrage et d'arrêt du serveur, qui recherchent les fichiers d'exécution dans le répertoire de travail actuel. Un uti…
7.2 ÉLEVÉE
CVE-2005-1264Les noyaux Linux version 2.6.x sont affectés par une faille dans la manière dont les périphériques de caractères bruts gèrent certains appels système. Un utilisateur local disposan…
7.2 ÉLEVÉE
CVE-2005-1616Les versions 1.8 à 1.9.6 d'Ultimate PHP Board (UPB) sont vulnérables à une fuite d'informations via la page `viewforum.php`. Un attaquant distant non authentifié peut révéler les c…
7.5 ÉLEVÉE
CVE-2005-1615Ultimate PHP Board (versions 1.8 à 1.9.6) est affecté par une faille d'injection SQL dans sa page de vue du forum. Un attaquant non authentifié disposant d'un accès réseau peut l'e…
7.5 ÉLEVÉE
CVE-2005-1612La version 1.0.8 d'Open Bulletin Board (OpenBB) est affectée par une faille dans la gestion du paramètre `TID` dans le fichier `read.php`. Un attaquant distant peut envoyer des req…
7.5 ÉLEVÉE
CVE-2005-1609Les baies Sun StorEdge 6130 portant des numéros de série spécifiques (de 0451AWF00G à 0513AWF00J) sont vulnérables à une faille permettant à un attaquant de supprimer des données. …
7.5 ÉLEVÉE
CVE-2005-1604La version 1.21 de phpATM présente une vulnérabilité liée au téléchargement de fichiers sans restriction. Un attaquant distant non authentifié peut contourner les filtres de sécuri…
7.5 ÉLEVÉE
CVE-2005-1602Net56 Browser Based File Manager 1.0 est affecté par une faille dans sa page de connexion qui permet à un attaquant de contourner l'authentification et d'exécuter des commandes de …
7.5 ÉLEVÉE
CVE-2005-1600Les versions 1.0 à 1.0.2 de LibTomCrypt contiennent une faille mathématique dans l'implémentation de la signature El Gamal, permettant à un attaquant de forger des signatures numér…
7.5 ÉLEVÉE
CVE-2005-1598Les versions 2.0.3 et antérieures d'Invision Power Board (IPB) sont vulnérables à une faille d'injection SQL déclenchée par un cookie malveillant. Un attaquant non authentifié disp…
7.5 ÉLEVÉE
CVE-2005-1596Les versions 1.2 et antérieures de Fusion SBX sont affectées par un défaut de validation des entrées dans le fichier index.php. Des attaquants distants peuvent contourner l'authent…
10.0 ÉLEVÉE
CVE-2005-1594La version 1.3.1 de CodeThat ShoppingCart est affectée par une faille dans sa page de catalogue de produits. Un attaquant distant non authentifié peut envoyer des requêtes spéciale…
7.5 ÉLEVÉE
CVE-2005-1592Les versions de BirdBlog antérieures à la 1.3.1 sont vulnérables aux injections de scripts intersites (cross-site scripting) via le système de codes BB. Un attaquant distant non au…
7.5 ÉLEVÉE
CVE-2005-1367Pico Server (pServ) version 3.2 et versions antérieures permet à un attaquant de lire des fichiers arbitraires sur le système qui devraient être restreints. En créant un lien symbo…
7.5 ÉLEVÉE
CVE-2005-1366Les versions 3.2 et antérieures de Pico Server (pServ) sont affectées par une faille de traversée de répertoire. Un attaquant distant non authentifié peut lire le code source de vo…
7.5 ÉLEVÉE
CVE-2005-1365Les versions 3.2 et antérieures de Pico Server (pServ) sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié peut prendre le contrôle total du serveu…
10.0 ÉLEVÉE
CVE-2005-1248Les versions d'Apple iTunes antérieures à la 4.8 sont affectées par une erreur de gestion de la mémoire lors du traitement de fichiers MPEG4. Un attaquant peut exécuter du code arb…
7.5 ÉLEVÉE
CVE-2005-1193Les forums phpBB antérieurs à la version 2.0.15 sont vulnérables au cross-site scripting (XSS) via des balises BBcode spécialement conçues. Un attaquant distant non authentifié peu…
7.5 ÉLEVÉE
CVE-2005-1577Les serveurs APG Technology ClassMaster sont sensibles à des paramètres de permissions de dossiers incorrects sur les partages réseau. Un attaquant distant non authentifié peut exp…
7.5 ÉLEVÉE
CVE-2005-1574Les utilisateurs de Windows Media Player 9 et 10 sont concernés s'ils lisent du contenu protégé par DRM. Un attaquant peut contourner les paramètres de confidentialité de l'utilisa…
7.5 ÉLEVÉE
CVE-2005-1566Les routeurs sans fil Acrowave AAP-3100AR sont vulnérables à un contournement de l'authentification via Telnet. Un attaquant distant non authentifié peut obtenir un accès shell sim…
7.5 ÉLEVÉE
CVE-2005-1554Les versions 1.6 à 1.62 du logiciel de forum WowBB sont affectées par une faille dans la page de profil utilisateur. Un attaquant distant non authentifié peut envoyer des requêtes …
7.5 ÉLEVÉE
CVE-2005-1553Les systèmes de vidéosurveillance GeoVision Digital Video Surveillance Systems (versions 6.04, 6.1 et 7.0) utilisent une méthode de chiffrement des mots de passe faible qui peut êt…
7.5 ÉLEVÉE