CVE-2005-1550Les installations d'Easy Message Board sont affectées par une faille dans le script `easymsgb.pl` qui ne nettoie pas correctement les entrées utilisateur. Un attaquant distant non …
7.5 ÉLEVÉE
CVE-2005-1548La version 2.3.1 d'Advanced Guestbook est affectée par une faille d'injection SQL sur sa page d'index principale. Un attaquant distant peut envoyer des données spécifiquement conçu…
7.5 ÉLEVÉE
CVE-2005-1547Les serveurs Backbone Netvault sont affectés par une faille de corruption de mémoire qui permet à un attaquant d'exécuter des commandes arbitraires sur le système hôte. Cela peut ê…
7.5 ÉLEVÉE
CVE-2005-1544Les logiciels utilisant la bibliothèque libTIFF (versions antérieures à 3.7.2) pour traiter des fichiers image sont concernés. Un attaquant peut exécuter du code arbitraire sur vot…
7.5 ÉLEVÉE
CVE-2005-1567Les logiciels de forum DirectTopics 2.1 et 2.2 sont affectés par une faille dans la manière dont ils traitent le paramètre `topic`. Un attaquant distant peut envoyer des requêtes s…
7.5 ÉLEVÉE
CVE-2005-1564Les installations de Bugzilla versions 2.10 à 2.19.2 sont affectées par une faille dans le script de signalement de bogues. Un attaquant disposant d'un accès réseau peut contourner…
7.5 ÉLEVÉE
CVE-2005-1532Les anciennes versions de Firefox (antérieures à 1.0.4) et de Mozilla Suite (antérieures à 1.7.8) présentent une faille dans la gestion des privilèges JavaScript. Un attaquant dist…
7.5 ÉLEVÉE
CVE-2005-1531Les versions plus anciennes de Firefox (antérieures à 1.0.4) et de Mozilla Suite (antérieures à 1.7.8) ne bloquent pas correctement certaines injections de scripts. Un attaquant di…
7.5 ÉLEVÉE
CVE-2005-0974Mac OS X 10.3.9 et les versions antérieures sont affectés par une faille dans la manière dont le système gère les appels de montage NFS. Un utilisateur local disposant d'un accès b…
7.2 ÉLEVÉE
CVE-2005-0972Mac OS X 10.3.9 et les versions antérieures sont affectées par une faille dans l'appel système `searchfs`. Un utilisateur local peut exploiter cette vulnérabilité en fournissant de…
7.2 ÉLEVÉE
CVE-2005-1588Quick.cart 0.3.0 est affecté par une faille dans la gestion des catégories qui pourrait permettre à un attaquant distant d'exécuter des commandes SQL non autorisées. En cas de succ…
7.5 ÉLEVÉE
CVE-2005-1585La version 2.1.6 de Quick.Forum est affectée par des failles permettant à un attaquant d'envoyer des commandes SQL malveillantes via certains paramètres d'URL. En cas d'exploitatio…
7.5 ÉLEVÉE
CVE-2005-1580BoastMachine 3.0 est affecté par une faille dans son processus de téléchargement de fichiers qui ne restreint pas les types de fichiers que les utilisateurs peuvent soumettre. Un a…
7.5 ÉLEVÉE
CVE-2005-1573ASP Virtual News Manager est affecté par une faille dans sa page de connexion administrateur. Un attaquant distant peut contourner l'authentification et exécuter des commandes SQL …
7.5 ÉLEVÉE
CVE-2005-1562Les versions 1.3.5 et antérieures de MaxWebPortal sont sensibles à plusieurs failles d'injection SQL dans divers formulaires et scripts web. Un attaquant non authentifié disposant …
7.5 ÉLEVÉE
CVE-2005-1560Les systèmes Neteyes Nexusway sont affectés par une faille dans le module SSH qui ne nettoie pas correctement les données d'entrée. Un attaquant distant peut exécuter des commandes…
10.0 ÉLEVÉE
CVE-2005-1559Le module web de Neteyes Nexusway est affecté par une faille dans ses outils ping et nslookup. Un attaquant distant non authentifié peut envoyer des caractères encodés en hexadécim…
10.0 ÉLEVÉE
CVE-2005-1558Le module web de Neteyes Nexusway est susceptible de permettre un contournement de l'authentification. Un attaquant distant peut obtenir des privilèges d'administrateur complets en…
7.5 ÉLEVÉE
CVE-2005-1517Les versions 2.3.1 et antérieures du module de services de pare-feu Cisco (FWSM) sont concernées lorsque des exceptions de filtrage URL, FTP ou HTTPS sont activées. Un attaquant pe…
7.5 ÉLEVÉE
CVE-2005-1516Les utilisateurs de DMail 3.1a sont affectés par une faille dans le composant DList qui ne valide pas correctement les hachages de mots de passe. Un attaquant distant peut exploite…
7.5 ÉLEVÉE
CVE-2005-1512PwsPHP 1.2.2 est affecté par une faille dans le panneau d'administration qui ne valide pas correctement les fichiers images téléchargés. Un attaquant distant peut exploiter cette v…
7.5 ÉLEVÉE
CVE-2005-1511Les installations de PwsPHP 1.2.2 sont affectées par une faille qui permet à un attaquant distant non authentifié de contourner les exigences de connexion. En manipulant un « Pseud…
7.5 ÉLEVÉE
CVE-2005-1510PwsPHP 1.2.2 est affecté par une faille où l'appel direct au répertoire administrateur déclenche un message d'erreur révélant les chemins de fichiers internes du serveur. Un attaqu…
7.5 ÉLEVÉE
CVE-2005-1509La version 1.2.2 de PwsPHP est affectée par une faille dans la page de profil qui permet à un attaquant d'exécuter des commandes de base de données non autorisées. En envoyant une …
7.5 ÉLEVÉE
CVE-2005-1506Les versions 1.0.3 et 1.0.4 de CJ Ultra Plus sont affectées par une faille dans le fichier `out.php`. Un attaquant distant non authentifié peut exécuter des commandes SQL arbitrair…
7.5 ÉLEVÉE
CVE-2005-1505Apple Mail 2.0 sur Mac OS 10.4 transmet les mots de passe IMAP en texte clair lors de la configuration initiale du compte, avant d'inviter l'utilisateur à activer le SSL. Un attaqu…
7.5 ÉLEVÉE
CVE-2005-1503Le panier d'achat MidiCart PHP est affecté par plusieurs failles d'injection SQL dans ses pages de recherche et de liste d'articles. Un attaquant distant non authentifié peut explo…
7.5 ÉLEVÉE
CVE-2005-1501Le panier d'achat MidiCart PHP est affecté par une fuite d'informations où certaines pages révèlent les chemins de fichiers internes du serveur via des messages d'erreur PHP. Un at…
7.5 ÉLEVÉE
CVE-2005-1500Les versions 2.1.1 et 2.1.3 de myBloggie sont affectées par plusieurs failles d'injection SQL dans les pages de recherche et de consultation des articles. Un attaquant distant non …
7.5 ÉLEVÉE
CVE-2005-1499Les installations de myBloggie 2.1.1 sont affectées par une faille dans le script de suppression des commentaires. Un attaquant non authentifié disposant d'un accès réseau peut sup…
7.5 ÉLEVÉE
CVE-2005-1495Les systèmes Oracle Database 9i et 10g sont affectés par une faille qui permet à un utilisateur de désactiver par inadvertance la journalisation Fine Grained Audit (FGA) en exécuta…
7.5 ÉLEVÉE
CVE-2005-1487FishCart 3.1 est affecté par des failles d'injection SQL dans son panier d'achat et ses pages d'affichage de produits. Un attaquant distant peut envoyer des requêtes spécialement c…
7.5 ÉLEVÉE
CVE-2005-1482ArticleLive 2005 est affecté par une faille où le logiciel fait confiance aux valeurs de cookies contrôlées par l'utilisateur pour l'identité et les permissions. Un attaquant dista…
7.5 ÉLEVÉE
CVE-2005-1481L'application Aaron Outpost ASP Inline Corporate Calendar est affectée par des failles qui permettent à un attaquant distant d'exécuter des commandes SQL non autorisées via certain…
7.5 ÉLEVÉE
CVE-2005-1479Les versions 3.0.1 et antérieures de JGS-Portal sont affectées par une faille qui permet à des attaquants distants d'exécuter des commandes de base de données non autorisées. En en…
7.5 ÉLEVÉE
CVE-2005-1478Le service dSMTP de DMail 3.1a est affecté par une faille dans la gestion de la commande `xtellmail`. Un attaquant distant peut envoyer du texte spécifiquement conçu au serveur pou…
7.5 ÉLEVÉE
CVE-2005-1263Les anciennes versions du noyau Linux (plus précisément les versions 2.2, 2.4 et les premières versions 2.6) sont affectées par un dépassement de tampon dans la manière dont le sys…
7.2 ÉLEVÉE
CVE-2005-1261Les clients de messagerie instantanée Gaim (versions antérieures à 1.3.0) sont sensibles à une erreur de corruption de mémoire lors du traitement d'URL longues. Un attaquant distan…
7.5 ÉLEVÉE
CVE-2005-1471Les versions 5, 5.2 et 5.3 de RSA SecurID Web Agent sont vulnérables à un dépassement de tampon lors du traitement d'un trafic web spécifiquement formaté. Un attaquant peut envoyer…
7.5 ÉLEVÉE
CVE-2005-1463Les anciennes versions d'Ethereal (désormais Wireshark) sont vulnérables lors de l'analyse du trafic réseau DHCP ou ANSI A. Un attaquant distant peut exécuter du code arbitraire su…
7.5 ÉLEVÉE
CVE-2005-1462Les anciennes versions d'Ethereal (désormais Wireshark) sont affectées par une erreur de mémoire dans le dissecteur du protocole ICEP. Un attaquant distant peut exécuter du code ar…
7.5 ÉLEVÉE
CVE-2005-1461Les versions plus anciennes de l'analyseur réseau Ethereal (antérieures à la 0.10.11) sont affectées en raison de failles dans la manière dont elles analysent divers protocoles rés…
7.5 ÉLEVÉE
CVE-2005-1342Apple Terminal 1.4.4 sur Mac OS X 10.3.9 est susceptible d'être affecté par une injection de commandes via le gestionnaire d'URI `x-man-page:`. Un attaquant distant non authentifié…
7.5 ÉLEVÉE
CVE-2005-1340Server Admin pour Mac OS X 10.3.9 contient un service de proxy HTTP ouvert qui ne dispose pas de restrictions d'accès. Un attaquant distant peut utiliser ce proxy pour acheminer so…
7.5 ÉLEVÉE
CVE-2005-1339Le serveur FTP `lukemftpd` sur Mac OS X 10.3.9 contient une faille qui permet à un utilisateur connecté de s'extraire de son répertoire restreint (chroot jail) simplement en saisis…
7.5 ÉLEVÉE
CVE-2005-1337Les versions 2.0.7 et 3.0.0 d'Apple Help Viewer sur Mac OS X 10.3.9 sont sensibles à une faille permettant l'utilisation d'un lien `help://` spécialement conçu pour lire des fichie…
7.5 ÉLEVÉE
CVE-2005-1335Les utilisateurs locaux sur Mac OS X 10.3.9 peuvent obtenir des privilèges administratifs complets en exploitant la manière dont les utilitaires `chfn`, `chpass` et `chsh` gèrent l…
7.2 ÉLEVÉE
CVE-2005-1332Les appareils compatibles Bluetooth utilisant Mac OS X 10.3.9 sont concernés car le service d'échange de fichiers est actif par défaut. Un attaquant distant non authentifié se trou…
7.5 ÉLEVÉE
CVE-2005-0676Les utilisateurs de Zorum 3.5 sont affectés par une faille dans la fonction de recherche qui permet à des attaquants distants d'envoyer des commandes SQL malveillantes à la base de…
7.5 ÉLEVÉE
CVE-2005-0594L'outil de configuration Netinfo Setup Tool (NeST) est susceptible d'un dépassement de tampon permettant à un utilisateur local d'exécuter du code arbitraire sur le système. Un att…
7.2 ÉLEVÉE