CVE-2005-1698PostNuke 0.750 and 0.760RC3 allows remote attackers to obtain sensitive information via a direct request to (1) theme.php or (2) Xanthia.php in the Xanthia module, (3) user.php, (4…
5.0 MOYENNE
CVE-2005-1697The RSS module in PostNuke 0.750 and 0.760RC2 and RC3 allows remote attackers to obtain sensitive information via a direct request to simple_smarty.php, which reveals the path in a…
5.0 MOYENNE
CVE-2005-1696Multiple cross-site scripting (XSS) vulnerabilities in PostNuke 0.750 and 0.760RC3 allow remote attackers to inject arbitrary web script or HTML via the (1) skin or (2) paletteid p…
2.6 FAIBLE
CVE-2005-1695Multiple cross-site scripting (XSS) vulnerabilities in the RSS module in PostNuke 0.750 and 0.760RC2 and RC3 allow remote attackers to inject arbitrary web script or HTML via the (…
2.6 FAIBLE
CVE-2005-1694PostNuke 0.750 est affecté par des failles dans le module Xanthia qui permettent à un attaquant d'envoyer des commandes SQL malveillantes via certains paramètres d'URL. Un attaquan…
7.5 ÉLEVÉE
CVE-2005-1693Plusieurs produits de sécurité CA eTrust et ZoneAlarm utilisant la bibliothèque Vet Antivirus sont affectés par une faille dans la manière dont ils traitent les répertoires VBA com…
10.0 ÉLEVÉE
CVE-2005-1692Les lecteurs multimédias Gxine (versions 0.4.4 et antérieures) sont sensibles à une erreur de corruption de mémoire lors du traitement d'URL spécifiques. Un attaquant distant peut …
7.5 ÉLEVÉE
CVE-2005-1688Wordpress 1.5 and earlier allows remote attackers to obtain sensitive information via a direct request to files in (1) wp-content/themes/, (2) wp-includes/, or (3) wp-admin/, which…
5.3 MOYENNE
CVE-2005-1687Les versions 1.5 et antérieures de WordPress sont affectées par une faille dans le système de gestion des trackbacks. Un attaquant distant non authentifié peut envoyer une requête …
7.5 ÉLEVÉE
CVE-2005-1686Format string vulnerability in gedit 2.10.2 may allow attackers to cause a denial of service (application crash) via a bin file with format string specifiers in the filename. NOTE…
2.6 FAIBLE
CVE-2005-1685Les installations du livre d'or Episodex sont affectées par une faille qui permet à un attaquant de contourner l'écran de connexion en demandant directement la page d'administratio…
7.5 ÉLEVÉE
CVE-2005-1684Cross-site scripting (XSS) vulnerability in default.asp for episodex guestbook allows remote attackers to inject arbitrary web script or HTML via the Name field and other fields.
4.3 MOYENNE
CVE-2005-1683Buffer overflow in winword.exe 10.2627.6714 and earlier in Microsoft Word for the Macintosh, before SP3 for Word 2002, allows remote attackers to cause a denial of service and poss…
2.6 FAIBLE
CVE-2005-1682JavaMail API, as used by Solstice Internet Mail Server POP3 2.0, does not properly validate the message number in the MimeMessage constructor in javax.mail.internet.InternetHeaders…
2.1 FAIBLE
CVE-2005-1681phpATM 1.21 et les versions antérieures sont sensibles à une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du cod…
7.5 ÉLEVÉE
CVE-2005-1680Certains routeurs DSL D-Link (plus précisément les modèles 502T, 504T, 562T et G604T) présentent une faille dans la page de configuration du micrologiciel qui permet à un attaquant…
7.5 ÉLEVÉE
CVE-2005-1679Stack-based buffer overflow in the error directive in picasm 1.12b and earlier allows attackers to execute arbitrary code via a long error message.
5.1 MOYENNE
CVE-2005-1678Groove Virtual Office before 3.1 build 2338, before 3.1a build 2364, and Groove Workspace before 2.5n build 1871 does not properly display file extensions on attached or embedded f…
2.6 FAIBLE
CVE-2005-1677Les utilisateurs de Groove Virtual Office et de Groove Workspace sont concernés par une faille qui permet à des attaquants distants de contourner les restrictions sur les objets CO…
7.5 ÉLEVÉE
CVE-2005-1676Multiple cross-site scripting (XSS) vulnerabilities in Groove Mobile Workspace in Groove Virtual Office before 3.1 build 2338, before 3.1a build 2364, and Groove Workspace before 2…
6.8 MOYENNE
CVE-2005-1675Groove Virtual Office before 3.1 build 2338, before 3.1a build 2364, and Groove Workspace before 2.5n build 1871 installs the client installation directories with insecure EVERYBOD…
4.6 MOYENNE
CVE-2005-1934Gaim before 1.3.1 allows remote attackers to cause a denial of service (crash) via a malformed MSN message that leads to a memory allocation of a large size, possibly due to an int…
5.0 MOYENNE
CVE-2005-1674Cross-Site Request Forgery (CSRF) vulnerability in Help Center Live allows remote attackers to perform actions as the administrator via a link or IMG tag to view.php.
6.5 MOYENNE
CVE-2005-1673Le logiciel Help Center Live est affecté par plusieurs failles d'injection SQL dans son interface web. Un attaquant distant non authentifié peut envoyer des requêtes spécialement c…
7.5 ÉLEVÉE
CVE-2005-1672Multiple cross-site scripting (XSS) vulnerabilities in Help Center Live allow remote attackers to inject arbitrary web script or HTML via the (1) find parameter to index.php, (2) n…
4.3 MOYENNE
CVE-2005-1671The Logfile feature in Yahoo! Messenger 5.x through 6.0 can be activated by a YMSGR: URL and writes all output to a single ypager.log file, even when there are multiple users, and …
2.1 FAIBLE
CVE-2005-1670Unknown vulnerability in Extreme BlackDiamond 10808 and 8800 switches running ExtremeWare XOS 11.1 before 11.1.3.3, 11.0 before 11.0.2.4, and 10.x allows remote authenticated users…
4.6 MOYENNE
CVE-2005-1472Certain system calls in Apple Mac OS X 10.4.1 do not properly enforce the permissions of certain directories without the POSIX read bit set, but with the execute bits set for group…
2.1 FAIBLE
CVE-2005-1455Les versions 1.0.2 et antérieures de FreeRADIUS sont affectées par une erreur de gestion de la mémoire dans le module SQL. Un attaquant distant peut faire planter le service, provo…
7.5 ÉLEVÉE
CVE-2005-1454Les versions 1.0.2 et antérieures de FreeRADIUS sont vulnérables aux injections SQL via certaines requêtes de configuration. Un attaquant distant peut exécuter des commandes SQL ar…
7.5 ÉLEVÉE
CVE-2005-1260bzip2 allows remote attackers to cause a denial of service (hard drive consumption) via a crafted bzip2 file that causes an infinite loop (a.k.a "decompression bomb").
5.0 MOYENNE
CVE-2005-0392Le service `ppxp` est affecté car il ne relâche pas les privilèges root avant d'accéder aux fichiers journaux. Un utilisateur local disposant d'un accès shell basique peut exploite…
7.2 ÉLEVÉE
CVE-2005-0040Multiple cross-site scripting (XSS) vulnerabilities in DotNetNuke before 3.0.12 allow remote attackers to inject arbitrary web script or HTML via the (1) register a new user page, …
4.3 MOYENNE
CVE-2005-1668YusASP Web Asset Manager 1.0 est vulnérable à une faille d'élévation de privilèges via une requête directe vers la page `assetmanager.asp`. Un attaquant non authentifié ayant un ac…
7.5 ÉLEVÉE
CVE-2005-1667DataTrac Activity Console 1.1 allows remote attackers to cause a denial of service via a long HTTP GET request.
5.0 MOYENNE
CVE-2005-1666La version 0.8.1 du serveur HTTP/FTP Orenosv est vulnérable à des dépassements de tampon (buffer overflows) lors du traitement de commandes FTP ou SSI excessivement longues. Un att…
7.5 ÉLEVÉE
CVE-2005-1665The __VIEWSTATE functionality in Microsoft ASP.NET 1.x, when not cryptographically signed, allows remote attackers to cause a denial of service (CPU consumption) via deeply nested …
5.0 MOYENNE
CVE-2005-1664The __VIEWSTATE functionality in Microsoft ASP.NET 1.x allows remote attackers to conduct replay attacks to (1) apply a ViewState generated from one view to a different view, (2) r…
6.4 MOYENNE
CVE-2005-1663Jeuce Personal Web Server 2.13 allows remote attackers to cause a denial of service (server crash) via a GET request beginning with "://".
5.0 MOYENNE
CVE-2005-1662Directory traversal vulnerability in Jeuce Personal Web Server 2.13 allows remote attackers to read arbitrary files via a .. (dot dot) in the URL.
5.0 MOYENNE
CVE-2005-1661Jeuce Personal Webserver 2.13 allows remote attackers to cause a denial of service (server crash) via a long GET request, possibly triggering a buffer overflow.
5.0 MOYENNE
CVE-2005-1660Les installations d'EZGuestbook sont concernées car le fichier de la base de données est stocké dans un dossier web accessible au public avec des permissions trop permissives. Un a…
7.5 ÉLEVÉE
CVE-2005-1659Cross-site scripting (XSS) vulnerability in filemanager.cpp in MyServer 0.8 allows remote attackers to inject arbitrary Javascript via a URL with a "..." (triple dot) followed by …
4.3 MOYENNE
CVE-2005-1658Directory traversal vulnerability in filemanager.cpp in MyServer 0.8 allows remote attackers to list the parent directory of the web root via a URL with a "..." (triple dot).
5.0 MOYENNE
CVE-2005-1657Mercur Messaging 2005 SP2 est affecté par des failles de traversée de répertoire qui permettent à un attaquant distant de lire ou de supprimer des fichiers sur le serveur. Comme ce…
7.5 ÉLEVÉE
CVE-2005-1656Mercur Messaging 2005 SP2 allows remote attackers to read the source code of .ctml files via a URL with a trailing hex-encoded space ("%20").
5.0 MOYENNE
CVE-2005-1655AOL Instant Messenger 5.5.x and earlier allows remote attackers to cause a denial of service (client crash) via an invalid smiley icon location in the sml parameter of a font tag.
5.0 MOYENNE
CVE-2005-1654Hosting Controller (versions 6.1 Hotfix 1.9 et antérieures) est affecté par une faille dans la page `addsubsite.asp`. Un attaquant distant non authentifié peut créer des comptes ut…
7.5 ÉLEVÉE
CVE-2005-1653Cross-site scripting (XSS) vulnerability in message.htm for Woppoware PostMaster 4.2.2 (build 3.2.5) allows remote attackers to inject arbitrary web script or HTML via the email pa…
6.8 MOYENNE
CVE-2005-1652Woppoware PostMaster 4.2.2 est affecté par une faille dans la page `message.htm` qui permet à un attaquant de contourner l'authentification en modifiant simplement un paramètre d'U…
7.5 ÉLEVÉE