CVE-2005-1651Woppoware PostMaster 4.2.2 est affecté par une faille dans le fichier `message.htm` qui permet à des attaquants distants de vérifier l'existence de fichiers sur le serveur. En mani…
7.5 ÉLEVÉE
CVE-2005-1650The web mail service in Woppoware PostMaster 4.2.2 (build 3.2.5) generates different error messages depending on whether a user exists or not, which allows remote attackers to dete…
5.0 MOYENNE
CVE-2005-1649The IPv6 support in Windows XP SP2, 2003 Server SP1, and Longhorn, with Windows Firewall turned off, allows remote attackers to cause a denial of service (CPU consumption) via a TC…
5.0 MOYENNE
CVE-2005-1648Gurgens Ultimate Forum 1.0 stocke un fichier de base de données sensible dans un dossier web accessible publiquement, sans restrictions appropriées. Un attaquant distant non authen…
7.5 ÉLEVÉE
CVE-2005-1647Gurgens Guest Book 2.1 stocke un fichier de base de données sensible dans un dossier accessible publiquement sans restrictions appropriées. Un attaquant distant peut simplement tél…
7.5 ÉLEVÉE
CVE-2005-1646Fastream NETFile FTP/Web Server 7.4.6 est vulnérable à une attaque de type « FTP bounce » car il ne vérifie pas si l'adresse IP indiquée dans une commande PORT correspond à l'adres…
7.5 ÉLEVÉE
CVE-2005-1645Keyvan1 ImageGallery stores the image.mdb database under the web document root with insufficient access control, which allows remote attackers to obtain sensitive information.
5.0 MOYENNE
CVE-2005-1644Cross-site scripting (XSS) vulnerability in guestbook.php for 1Two Livre d'Or 1.0 allows remote attackers to inject arbitrary web script or HTML via the (1) livreornom, (2) livreor…
6.8 MOYENNE
CVE-2005-0757The xattr file system code, as backported in Red Hat Enterprise Linux 3 on 64-bit systems, does not properly handle certain offsets, which allows local users to cause a denial of s…
2.1 FAIBLE
CVE-2005-0515Smc.exe in My Firewall Plus 5.0 build 1117, and possibly other versions, does not drop privileges before launching the Log Viewer export functionality, which allows local users to …
2.1 FAIBLE
CVE-2005-0134The X server in SCO UnixWare 7.1.1, 7.1.3, and 7.1.4 does not properly create socket directories in /tmp, which could allow attackers to hijack local sockets.
4.6 MOYENNE
CVE-2005-1643The ZCom_BitStream::Deserialize function in Zoidcom 1.0 beta 4 and earlier allows remote attackers to cause a denial of service via a crafted UDP packet with a large size value, wh…
5.0 MOYENNE
CVE-2005-1642Les versions 2.x et antérieures de Woltlab Burning Board sont affectées par une faille dans le processus de vérification des e-mails. Un attaquant distant peut envoyer des données …
7.5 ÉLEVÉE
CVE-2005-1641mod_channel in The Ignition Project ignitionServer 0.3.0 to 0.3.6, and possibly earlier versions, does not allow protected operators to access channels that have been locked out by…
2.1 FAIBLE
CVE-2005-1640L'ignitionServer du projet Ignition (versions 0.3.0 à 0.3.6) ne vérifie pas correctement les privilèges du propriétaire lors de la suppression des entrées d'accès aux canaux IRC. U…
7.5 ÉLEVÉE
CVE-2005-1639Sigma ISP Manager 6.6 est affecté par une faille dans son interface web qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. En envoyant des données sp…
7.5 ÉLEVÉE
CVE-2005-1638The _writeAttrs function in SafeHTML before 1.3.2 does not properly handle quotes in attribute values, which could allow remote attackers to exploit cross-site scripting (XSS) vuln…
4.3 MOYENNE
CVE-2005-1637Les versions 4.8 et 5.0 de NPDS sont affectées par des failles permettant à un attaquant d'envoyer des commandes SQL malveillantes via certains paramètres des sections de commentai…
7.5 ÉLEVÉE
CVE-2005-1636mysql_install_db in MySQL 4.1.x before 4.1.12 and 5.x up to 5.0.4 creates the mysql_install_db.X file with a predictable filename and insecure permissions, which allows local users…
4.6 MOYENNE
CVE-2005-1635JGS-XA JGS-Portal 3.0.2 and earlier allows remote attackers to obtain the full server path via direct requests to (1) jgs_portal_ref.php, (2) jgs_portal_land.php, (3) jgs_portal_lo…
5.0 MOYENNE
CVE-2005-1634Multiple cross-site scripting (XSS) vulnerabilities in JGS-XA JGS-Portal 3.0.2 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) anzahl_beitraeg…
4.3 MOYENNE
CVE-2005-1633Les versions 3.0.2 et antérieures de JGS-Portal sont vulnérables aux injections SQL via plusieurs paramètres web et en-têtes. Un attaquant distant non authentifié peut exploiter ce…
7.5 ÉLEVÉE
CVE-2005-1632Les versions 0.9.15 et 0.9.16 du moteur de templates Cheetah sont vulnérables à l'exécution de code arbitraire car elles privilégient la recherche de modules dans le répertoire `/t…
7.2 ÉLEVÉE
CVE-2005-1631booby.php in Booby 1.0.0 and earlier allows remote attackers to view private bookmarks by guessing item IDs.
5.0 MOYENNE
CVE-2005-1630Les versions d'Attachment Mod antérieures à la 2.3.13 contiennent une faille liée à la gestion des noms réels. Un attaquant distant non authentifié peut exploiter cette vulnérabili…
7.5 ÉLEVÉE
CVE-2005-1629Les installations de Photopost PHP Pro sont affectées par une faille dans le fichier `member.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la base de d…
7.5 ÉLEVÉE
CVE-2005-1628Les versions 0.9.9.2.1 et antérieures de WebAPP sont affectées par une faille dans le composant `apage.cgi`. Un attaquant peut exécuter des commandes système arbitraires sur le ser…
7.5 ÉLEVÉE
CVE-2005-1627Unknown vulnerability in Viewglob before 2.0.1, related to "a potential security issue with the Viewglob display and ssh X forwarding," has unknown impact.
2.1 FAIBLE
CVE-2005-1626Les versions de Pico Server (pServ) antérieures à la 3.3 sont vulnérables à des dépassements de tampon dans le composant handlers.c. Un attaquant distant peut exploiter ces failles…
7.5 ÉLEVÉE
CVE-2005-1589Les noyaux Linux version 2.6.12-rc4 et versions antérieures sont affectés par une faille dans le gestionnaire de périphérique CD-ROM. Un utilisateur local disposant d'un accès basi…
7.2 ÉLEVÉE
CVE-2005-1307Adobe Version Cue sur Mac OS X est affecté via ses scripts de démarrage et d'arrêt du serveur, qui recherchent les fichiers d'exécution dans le répertoire de travail actuel. Un uti…
7.2 ÉLEVÉE
CVE-2005-1264Les noyaux Linux version 2.6.x sont affectés par une faille dans la manière dont les périphériques de caractères bruts gèrent certains appels système. Un utilisateur local disposan…
7.2 ÉLEVÉE
CVE-2005-1622Cross-site scripting (XSS) vulnerability in productsByCategory.asp in MetaCart e-Shop allows remote attackers to inject arbitrary web script or HTML via the strCatalog_NAME paramet…
4.3 MOYENNE
CVE-2005-1621Directory traversal vulnerability in the pnModFunc function in pnMod.php for PostNuke 0.750 through 0.760rc4 allows remote attackers to read arbitrary files via a .. (dot dot) in t…
5.0 MOYENNE
CVE-2005-1620Cross-site scripting (XSS) vulnerability in Skull-Splitter Guestbook 1.0, 2.0 and 2.2 allows remote attackers to inject arbitrary web script or HTML via the (1) title or (2) conten…
4.3 MOYENNE
CVE-2005-1619Multiple cross-site scripting (XSS) vulnerabilities in (1) start_page.css.php3 (aka start-page.css.php3) or (2) style.css.php3 in PHPMyChat 0.14.5 allow remote attackers to inject …
4.3 MOYENNE
CVE-2005-1618The YMSGR URL handler in Yahoo! Messenger 5.x through 6.0 allows remote attackers to cause a denial of service (disconnect) via a room login or a room join request packet with a th…
5.0 MOYENNE
CVE-2005-1617Willings WebCam and WebCam Lite 2.8 and earlier stores the password in memory in plaintext, which allows local users to gain sensitive information.
2.1 FAIBLE
CVE-2005-1616Les versions 1.8 à 1.9.6 d'Ultimate PHP Board (UPB) sont vulnérables à une fuite d'informations via la page `viewforum.php`. Un attaquant distant non authentifié peut révéler les c…
7.5 ÉLEVÉE
CVE-2005-1615Ultimate PHP Board (versions 1.8 à 1.9.6) est affecté par une faille d'injection SQL dans sa page de vue du forum. Un attaquant non authentifié disposant d'un accès réseau peut l'e…
7.5 ÉLEVÉE
CVE-2005-1614Cross-site scripting (XSS) vulnerability in viewforum.php in Ultimate PHP Board (UPB) 1.8 through 1.9.6 allows remote attackers to inject arbitrary web script or HTML via the posto…
6.8 MOYENNE
CVE-2005-1613Cross-site scripting (XSS) vulnerability in member.php in Open Bulletin Board (OpenBB) 1.0.8 allows remote attackers to inject arbitrary web script or HTML via the reverse paramete…
6.8 MOYENNE
CVE-2005-1612La version 1.0.8 d'Open Bulletin Board (OpenBB) est affectée par une faille dans la gestion du paramètre `TID` dans le fichier `read.php`. Un attaquant distant peut envoyer des req…
7.5 ÉLEVÉE
CVE-2005-1611Cross-site scripting (XSS) vulnerability in WebX in Web Crossing 5.x allows remote attackers to inject arbitrary web script or HTML via a URL with an "@" followed by the desired sc…
6.8 MOYENNE
CVE-2005-1610Cross-site scripting (XSS) vulnerability in security.php for Tru-Zone NukeET 3.0 and 3.1 allows remote attackers to inject arbitrary web script or HTML via a base64 encoded Codigo …
6.8 MOYENNE
CVE-2005-1609Les baies Sun StorEdge 6130 portant des numéros de série spécifiques (de 0451AWF00G à 0513AWF00J) sont vulnérables à une faille permettant à un attaquant de supprimer des données. …
7.5 ÉLEVÉE
CVE-2005-1608Multiple unknown vulnerabilities in the Blocks module in Spidean AutoTheme 1.7 and AT-Lite for PostNuke have unknown impact.
5.0 MOYENNE
CVE-2005-1607Cross-site scripting (XSS) vulnerability in shop.cgi in Remote Cart allows remote attackers to inject arbitrary web script or HTML via the (1) merchant or (2) demo parameters.
6.8 MOYENNE
CVE-2005-1606H-Sphere Winbox 2.4.2 and 2.4.3 RC1 stores sensitive information such as username and password in plaintext in world-readable log files, which allows local users to gain privileges…
4.6 MOYENNE
CVE-2005-1605Cross-site scripting (XSS) vulnerability in the guestbook for SiteStudio 1.6 allows remote attackers to inject arbitrary web script or HTML via the name field to (1) psoft.guestboo…
6.8 MOYENNE