CVE-2005-2069pam_ldap and nss_ldap, when used with OpenLDAP and connecting to a slave using TLS, does not use TLS for the subsequent connection if the client is referred to a master, which may …
5.0 MOYENNE
CVE-2005-1938Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2005-1250. Reason: This candidate is a duplicate of CVE-2005-1250. Notes: this duplicate occurred as a result …
CVE-2005-1690Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2005-1250. Reason: This candidate is a duplicate of CVE-2005-1250. Notes: this duplicate occurred as a result …
CVE-2005-2080Les versions 9.0 à 10.0 de Veritas Backup Exec (sur Windows) ainsi que les versions spécifiques 9.0.4019 à 9.1.307 (sur NetWare) sont affectées via le Remote Agent for Windows Serv…
7.5 ÉLEVÉE
CVE-2005-2078BisonFTP Server V4R1 allows remote authenticated users to cause a denial of service via an invalid command with a long argument.
2.1 FAIBLE
CVE-2005-2077Cross-site scripting (XSS) vulnerability in error.asp for Hosting Controller allows remote attackers to inject arbitrary web script or HTML via the error parameter.
4.3 MOYENNE
CVE-2005-2076HP Version Control Repository Manager (VCRM) before 2.1.1.730 does not properly handle the "@" character in a proxy password, which could allow attackers with physical access to ob…
2.1 FAIBLE
CVE-2005-2075PHP-Fusion 5.0 and 6.0 stores the database file with a predictable filename under the web document root with insufficient access control, which allows remote attackers to obtain se…
5.0 MOYENNE
CVE-2005-2074Cross-site scripting (XSS) vulnerability in PHP-Fusion 6.0.105 allows remote attackers to inject arbitrary web script or HTML via a news or article post, possibly involving the (1)…
4.3 MOYENNE
CVE-2005-2073Unknown vulnerability in IBM DB2 8.1.4 through 8.1.9 and 8.2.0 through 8.2.2 allows local users with SELECT privileges to conduct unauthorized activities and insert, update or dele…
2.1 FAIBLE
CVE-2005-2072Les systèmes Solaris 8, 9 et 10 sont affectés par une faille dans le linker d'exécution qui ne restreint pas correctement la variable d'environnement `LD_AUDIT`. Un utilisateur loc…
7.2 ÉLEVÉE
CVE-2005-2071traceroute in Sun Solaris 10 on x86 systems allows local users to execute arbitrary code with PRIV_NET_RAWACCESS privileges via (1) a large number of -g arguments or (2) a malforme…
4.6 MOYENNE
CVE-2005-2070The ClamAV Mail fILTER (clamav-milter) 0.84 through 0.85d, when used in Sendmail using long timeouts, allows remote attackers to cause a denial of service by keeping an open connec…
5.0 MOYENNE
CVE-2005-2067Les installations d'ASPnuke sont vulnérables aux injections SQL via le paramètre `articleid` dans le fichier `article.asp`. Un attaquant non authentifié disposant d'un accès réseau…
7.5 ÉLEVÉE
CVE-2005-2066Les installations d'ASP Nuke 0.80 sont affectées par une faille dans le système de publication de commentaires. Un attaquant distant peut envoyer des requêtes spécialement conçues …
7.5 ÉLEVÉE
CVE-2005-2065HTTP response splitting vulnerability in language_select.asp in ASP Nuke 0.80 allows remote attackers to spoof web content and poison web caches via CRLF ("%0d%0a") sequences in th…
5.0 MOYENNE
CVE-2005-2064Multiple cross-site scripting vulnerabilities in ASP Nuke 0.80 allow remote attackers to inject arbitrary web script or HTML via the (1) email parameter to forgot_password.asp, or …
5.0 MOYENNE
CVE-2005-2063Multiple cross-site scripting (XSS) vulnerabilities in ActiveBuyAndSell 6.2 allow remote attackers to inject arbitrary web script or HTML via the (1) Title parameter to sendpasswor…
4.3 MOYENNE
CVE-2005-2062La version 6.2 d'ActiveBuyAndSell est susceptible aux injections SQL via plusieurs champs de saisie, tels que les mots-clés de recherche et les identifiants administrateur. Un atta…
7.5 ÉLEVÉE
CVE-2005-2061Infopop UBB.Threads before 6.5.2 Beta allows remote attackers to include arbitrary files via the language parameter in a cookie followed by a null (%00) byte.
5.0 MOYENNE
CVE-2005-2060Multiple HTTP Response Splitting vulnerabilities in (1) toggleshow.php, (2) togglecats.php, and (3) showprofile.php in Infopop UBB.Threads before 6.5.2 Beta allow remote attackers …
5.0 MOYENNE
CVE-2005-2059Multiple cross-site request forgery (CSRF) vulnerabilities in (1) addaddress.php, (2) toggleignore.php, (3) removeignore.php, and (4) removeaddress.php in Infopop UBB.Threads befor…
6.5 MOYENNE
CVE-2005-2058Infopop UBB.Threads (versions antérieures à 6.5.2 Beta) est affecté par plusieurs failles d'injection SQL dans divers fichiers PHP. Un attaquant distant non authentifié peut les ex…
7.5 ÉLEVÉE
CVE-2005-2057Multiple cross-site scripting (XSS) vulnerabilities in Infopop UBB.Threads before 6.5.2 Beta allow remote attackers to inject arbitrary web script or HTML via the (1) Searchpage pa…
6.8 MOYENNE
CVE-2005-2056The Quantum archive decompressor in Clam AntiVirus (ClamAV) before 0.86.1 allows remote attackers to cause a denial of service (application crash) via a crafted Quantum archive.
2.6 FAIBLE
CVE-2005-2055RealPlayer 8, 10, 10.5 (6.0.12.1040-1069), and Enterprise and RealOne Player v1 and v2 allows remote malicious web server to create an arbitrary HTML file that executes an RM file …
5.0 MOYENNE
CVE-2005-2054Unknown vulnerability in RealPlayer 10 and 10.5 (6.0.12.1040-1069) and RealOne Player v1 and v2 allows remote attackers to overwrite arbitrary files or execute arbitrary ActiveX co…
5.1 MOYENNE
CVE-2005-0201D-BUS (dbus) before 0.22 does not properly restrict access to a socket, if the socket address is known, which allows local users to listen or send arbitrary messages on another use…
2.1 FAIBLE
CVE-2005-2053Just another flat file (JAF) CMS before 3.0 Final allows remote attackers to obtain sensitive information via (1) an * (asterisk) in the id parameter, (2) a blank id parameter, or …
5.0 MOYENNE
CVE-2005-2052Heap-based buffer overflow in vidplin.dll in RealPlayer 10 and 10.5 (6.0.12.1040 through 1069), RealOne Player v1 and v2, RealPlayer 8 and RealPlayer Enterprise allows remote attac…
5.1 MOYENNE
CVE-2005-2051La console d'administration Web de VERITAS Backup Exec (versions 9.0 à 10.0) est sensible à un dépassement de tampon. Un attaquant distant non authentifié peut exploiter cette fail…
7.5 ÉLEVÉE
CVE-2005-2050Unknown vulnerability in Tor before 0.1.0.10 allows remote attackers to read arbitrary memory and possibly key information from the exit server's process space.
5.0 MOYENNE
CVE-2005-1766Heap-based buffer overflow in rtffplin.cpp in RealPlayer 10.5 6.0.12.1056 on Windows, and 10, 10.0.1.436, and other versions before 10.0.5 on Linux, allows remote attackers to exec…
5.1 MOYENNE
CVE-2005-1759Race condition in shtool 2.0.1 and earlier allows local users to modify or create arbitrary files via a symlink attack on temporary files after they have been created, a different …
1.2 FAIBLE
CVE-2005-1277Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2005-1766. Reason: This candidate is a duplicate of CVE-2005-1766. Notes: This duplicate occurred due to insuf…
CVE-2005-0772VERITAS Backup Exec (versions 9.0 à 10.0 sur Windows et 9.0.4019 à 9.1.307 sur Netware) est susceptible de subir un plantage à distance de l'agent Backup Exec. Un attaquant peut pr…
7.5 ÉLEVÉE
CVE-2005-0771Le serveur VERITAS Backup Exec (versions 9.0 à 10.0) sur Windows est concerné. Un attaquant distant non authentifié peut modifier le registre du système, ce qui permet généralement…
10.0 ÉLEVÉE
CVE-2005-2049DUware DUclassmate 1.2 est affecté par des failles d'injection SQL dans ses pages par défaut et d'édition. Un attaquant distant peut envoyer des requêtes spécialement conçues via l…
7.5 ÉLEVÉE
CVE-2005-2048DUware DUforum 3.1 et potentiellement des versions antérieures sont vulnérables aux injections SQL via plusieurs paramètres web spécifiques. Un attaquant distant non authentifié pe…
7.5 ÉLEVÉE
CVE-2005-2047DUware DUpaypal Pro 3.0 est affecté par plusieurs failles d'injection SQL dans ses pages de catalogue et de détails. Un attaquant distant peut les exploiter pour exécuter des comma…
7.5 ÉLEVÉE
CVE-2005-2046Les versions 3.0 et 3.1 de DUware DUamazon Pro sont affectées par plusieurs failles de validation des entrées dans leur interface web. Un attaquant distant non authentifié peut les…
7.5 ÉLEVÉE
CVE-2005-2045DUware DUportal PRO 3.4.3 est affecté par plusieurs failles d'injection SQL dans son interface web. Un attaquant distant non authentifié peut les exploiter en envoyant des requêtes…
7.5 ÉLEVÉE
CVE-2005-1526Les installations de Cacti antérieures à la version 0.8.6e sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut forcer l…
7.5 ÉLEVÉE
CVE-2005-1525Les installations de Cacti antérieures à la version 0.8.6e sont vulnérables aux injections SQL via le fichier `config_settings.php`. Un attaquant distant non authentifié peut envoy…
7.5 ÉLEVÉE
CVE-2005-1524PHP file inclusion vulnerability in top_graph_header.php in Cacti 0.8.6d and possibly earlier versions allows remote attackers to execute arbitrary PHP code via the config[library_…
5.0 MOYENNE
CVE-2005-1250IpSwitch WhatsUp Professional 2005 SP1 est affecté par une faille dans son écran de connexion web. Un attaquant non authentifié disposant d'un accès réseau peut contourner la sécur…
7.5 ÉLEVÉE
CVE-2005-2037Fortibus CMS 4.0.0 est affecté par plusieurs failles d'injection SQL dans les pages de connexion, de recherche et de notes hebdomadaires. Un attaquant distant peut exploiter ces vu…
7.5 ÉLEVÉE
CVE-2005-2028Le logiciel de forum MercuryBoard, version 1.1.4 et antérieures, est vulnérable à une faille d'injection SQL déclenchée via l'en-tête HTTP User-Agent. Un attaquant distant non auth…
7.5 ÉLEVÉE
CVE-2005-2040Multiple buffer overflows in the getterminaltype function in telnetd for Heimdal before 0.6.5 may allow remote attackers to execute arbitrary code, a different vulnerability than C…
5.0 MOYENNE
CVE-2005-2038Fortibus CMS 4.0.0 allows remote attackers to modify information of other users, including Admin, via the "My info" page.
5.0 MOYENNE