CVE-2005-1833La version 1.00 RC4 de MyBulletinBoard (MyBB) est affectée par plusieurs failles d'injection SQL sur diverses pages de gestion du forum et des utilisateurs. Un attaquant distant no…
7.5 ÉLEVÉE
CVE-2005-1831Sudo 1.6.8p7 sur SuSE Linux 9.3 peut permettre à un utilisateur local d'obtenir les privilèges root complets en interrompant une demande de mot de passe avec CTRL-C. Cet exploit né…
8.4 ÉLEVÉE
CVE-2005-1796Les versions d'Ettercap antérieures à la 0.7.3 sont affectées par une faille dans la manière dont le logiciel gère les messages de son interface Ncurses. Un attaquant distant peut …
7.5 ÉLEVÉE
CVE-2005-1785Les installations de ZonGG 1.2 sont affectées par une faille dans la page de connexion qui permet à des attaquants d'envoyer des commandes SQL malveillantes via le champ du mot de …
7.5 ÉLEVÉE
CVE-2005-1780Active News Manager est affecté par une faille dans sa page de connexion administrative qui permet à un attaquant d'exécuter des commandes de base de données non autorisées. En env…
7.5 ÉLEVÉE
CVE-2005-1779MaxWebPortal (versions 1.35, 1.36, 2.0 et 20050418 Next) est vulnérable à une faille d'injection SQL sur sa page de réinitialisation de mot de passe. Un attaquant distant non authe…
7.5 ÉLEVÉE
CVE-2005-1777Les installations de PostNuke 0.750 sont affectées par une faille dans le composant de lecture des messages qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la…
7.5 ÉLEVÉE
CVE-2005-1776Les versions 0.4.0 et antérieures de C-Nedra sont vulnérables à un dépassement de tampon via le plugin réseau. Un attaquant distant peut exécuter du code arbitraire sur votre systè…
7.5 ÉLEVÉE
CVE-2005-1773L-Soft LISTSERV (versions 14.3, 1.8e et 1.8d) est affecté par des failles qui permettent à un attaquant distant de provoquer le plantage du service ou d'exécuter du code arbitraire…
7.5 ÉLEVÉE
CVE-2005-1771Les systèmes HP-UX utilisant les versions B.11.00 à B.11.23 sont affectés via les services `remshd` et `telnet`. Un attaquant distant non authentifié peut exploiter cette faille po…
7.5 ÉLEVÉE
CVE-2005-1770Avast! Antivirus 4.6 et potentiellement d'autres versions sont affectés par une faille dans le pilote de périphérique Aavmker4. Un utilisateur local disposant d'un accès basique au…
7.2 ÉLEVÉE
CVE-2005-1804Net Portal Dynamic System (NPDS) 5.0 est affecté par des failles qui permettent à un attaquant d'envoyer des commandes malveillantes à la base de données sous-jacente. En envoyant …
7.5 ÉLEVÉE
CVE-2005-1789Le panier d'achat de India Software Solution est affecté par une faille dans sa page de connexion. Un attaquant distant non authentifié peut envoyer des commandes SQL malveillantes…
7.5 ÉLEVÉE
CVE-2005-1806Les serveurs PeerCast version 0.1211 et antérieures sont vulnérables à une faille de chaîne de formatage qui permet à un attaquant distant d'exécuter du code arbitraire sur l'hôte.…
7.5 ÉLEVÉE
CVE-2005-1805Les applications web utilisant la page de connexion Online Solutions for Educators (OS4E) sont affectées par une faille qui permet à des attaquants d'exécuter des commandes de base…
7.5 ÉLEVÉE
CVE-2005-1795Les versions de ClamAV antérieures à 0.85 s'exécutant sur Mac OS sont vulnérables à l'exécution de code à distance si elles traitent un nom de fichier spécialement conçu contenant …
7.5 ÉLEVÉE
CVE-2005-1787Les installations de phpStat 1.5 sont affectées par une faille dans le fichier `setup.php` qui permet à un attaquant de contourner l'authentification. En manipulant une variable sp…
7.5 ÉLEVÉE
CVE-2005-1784Les versions 6.1 HotFix 2.0 et antérieures de Hosting Controller sont sensibles à une faille dans le processus de mise à jour des profils. Un attaquant distant non authentifié peut…
7.5 ÉLEVÉE
CVE-2005-1828Les routeurs D-Link DSL-504T stockent les noms d'utilisateur et les mots de passe administratifs en texte clair dans le fichier de configuration. Un attaquant distant ayant un accè…
7.5 ÉLEVÉE
CVE-2005-1827Les routeurs D-Link DSL-504T sont affectés par une faille qui permet à des attaquants distants de contourner l'authentification. En envoyant une requête directe à la page de config…
7.5 ÉLEVÉE
CVE-2005-1523Les versions de GNU Mailutils antérieures à 0.6.90 contenant le serveur `imap4d` sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut e…
7.5 ÉLEVÉE
CVE-2005-1521Les versions de GNU Mailutils antérieures à 0.6.90 utilisant le serveur imap4d sont concernées. Un attaquant distant peut exécuter du code arbitraire sur votre système en envoyant …
7.5 ÉLEVÉE
CVE-2005-1520Les versions de GNU Mailutils antérieures à 0.6.90 sont vulnérables à un dépassement de tampon lors du traitement de certains en-têtes d'e-mail. Un attaquant distant peut exécuter …
7.5 ÉLEVÉE
CVE-2005-1786Le système FunkyASP AD 1.1 est affecté par une faille dans la page `admin.asp` qui permet à des attaquants distants d'exécuter des commandes SQL arbitraires. En manipulant le param…
7.5 ÉLEVÉE
CVE-2005-1750NewsletterEz 3.0 est affecté par une faille dans sa page de connexion qui permet à un attaquant d'envoyer des commandes malveillantes directement à la base de données backend via l…
7.5 ÉLEVÉE
CVE-2005-1543Le logiciel de gestion Novell ZENworks (plus précisément le processus zenrem32.exe) est affecté par des failles de corruption de mémoire. Un attaquant disposant d'un accès réseau p…
7.5 ÉLEVÉE
CVE-2005-1256Le serveur IMail de la suite Ipswitch Collaboration est affecté par une faille de mémoire dans son démon IMAP. Un attaquant peut envoyer une commande spécialement conçue avec un no…
10.0 ÉLEVÉE
CVE-2005-1255Les serveurs Ipswitch IMail (versions 8.12, 8.13 et autres versions antérieures au Hotfix 2 de la version 8.2) sont sensibles à une faille de corruption de mémoire dans le service …
10.0 ÉLEVÉE
CVE-2005-1151Les serveurs POP3 qpopper version 4.0.5 et antérieures sont affectés par une faille de gestion des privilèges. Un utilisateur local disposant d'un accès shell peut exploiter cette …
7.2 ÉLEVÉE
CVE-2005-1743BEA WebLogic Server et WebLogic Express (versions 7.0 et 8.1) sont affectés par une faille dans la manière dont le système gère les exceptions du fournisseur de sécurité. Un attaqu…
7.5 ÉLEVÉE
CVE-2005-1740Net-SNMP 5.x (versions antérieures à 5.2.1-r1) est affecté par un processus de création de fichiers temporaires non sécurisé dans l'utilitaire `fixproc`. Un attaquant peut exploite…
10.0 ÉLEVÉE
CVE-2005-1738Les versions d'Iron Bars SHell (ibsh) antérieures à la 0.3d sont affectées par une faille de chaîne de formatage dans la manière dont le logiciel journalise les erreurs. Un attaqua…
10.0 ÉLEVÉE
CVE-2005-1737La version 0.11 de PROMS est affectée par des failles qui permettent à des utilisateurs distants et non authentifiés de consulter ou de modifier les listes de membres d'un projet, …
7.5 ÉLEVÉE
CVE-2005-1736PROMS 0.11 contient une faille de permission qui permet à des utilisateurs distants d'obtenir plus de droits système qu'ils ne le devraient. Un attaquant peut exploiter cette faill…
7.5 ÉLEVÉE
CVE-2005-1734Les versions du logiciel PROMS antérieures à la 0.11 sont vulnérables aux attaques par injection SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues via le rés…
7.5 ÉLEVÉE
CVE-2005-1719Avast! Antivirus 4 (version 4.6.6230 et versions antérieures) exécuté sur Windows NT 4.0 ne parvient pas à détecter certains types de logiciels malveillants. Un attaquant peut expl…
7.5 ÉLEVÉE
CVE-2005-1712Les installations de Serendipity 0.8 configurées pour plusieurs auteurs sont affectées par une faille dans le processus de téléchargement de fichiers multimédias. Un attaquant dist…
7.5 ÉLEVÉE
CVE-2005-1711Les versions 2.2 et antérieures du pare-feu Gibraltar sont concernées lorsqu'elles sont configurées avec la mise à jour ClamAV 0.81 pour Squid. En raison de l'utilisation d'une mét…
7.5 ÉLEVÉE
CVE-2005-1709Les versions de Blue Coat Reporter antérieures à la 7.1.2 sont affectées par une faille qui permet à un attaquant distant d'ajouter des licences non autorisées au système. Comme ce…
7.5 ÉLEVÉE
CVE-2005-1706Les versions 4.41.3 et antérieures de MailScanner ne signalent pas correctement tous les virus contenus dans les fichiers ZIP. Un attaquant distant peut exploiter cette faille en e…
7.5 ÉLEVÉE
CVE-2005-1705Les versions du débogueur GNU (gdb) antérieures à la 6.3 sont concernées car elles chargent automatiquement un fichier de configuration `.gdbinit` depuis le répertoire de travail a…
7.2 ÉLEVÉE
CVE-2005-1702Warrior Kings (versions 1.23, 1.3 ou antérieures) est vulnérable à une faille de corruption de mémoire déclenchée par des pseudonymes spécifiquement conçus. Un attaquant distant pe…
7.5 ÉLEVÉE
CVE-2005-1701PortailPHP 1.3 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées via certains paramètres de page. Un attaquant peut utilis…
7.5 ÉLEVÉE
CVE-2005-1700Les installations de PostNuke (version 0.760-RC3) utilisant le module Xanthia sont affectées par une faille dans le fichier `pnadmin.php`. Un attaquant distant peut exécuter des co…
7.5 ÉLEVÉE
CVE-2005-1694PostNuke 0.750 est affecté par des failles dans le module Xanthia qui permettent à un attaquant d'envoyer des commandes SQL malveillantes via certains paramètres d'URL. Un attaquan…
7.5 ÉLEVÉE
CVE-2005-1693Plusieurs produits de sécurité CA eTrust et ZoneAlarm utilisant la bibliothèque Vet Antivirus sont affectés par une faille dans la manière dont ils traitent les répertoires VBA com…
10.0 ÉLEVÉE
CVE-2005-1692Les lecteurs multimédias Gxine (versions 0.4.4 et antérieures) sont sensibles à une erreur de corruption de mémoire lors du traitement d'URL spécifiques. Un attaquant distant peut …
7.5 ÉLEVÉE
CVE-2005-1687Les versions 1.5 et antérieures de WordPress sont affectées par une faille dans le système de gestion des trackbacks. Un attaquant distant non authentifié peut envoyer une requête …
7.5 ÉLEVÉE
CVE-2005-1685Les installations du livre d'or Episodex sont affectées par une faille qui permet à un attaquant de contourner l'écran de connexion en demandant directement la page d'administratio…
7.5 ÉLEVÉE
CVE-2005-1681phpATM 1.21 et les versions antérieures sont sensibles à une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du cod…
7.5 ÉLEVÉE