CVE-2005-2034Cross-site scripting (XSS) vulnerability in folderview.asp for BlueCollar iGallery 3.3 allows remote attackers to inject arbitrary web script or HTML via the folder parameter.
4.3 MOYENNE
CVE-2005-2033Directory traversal vulnerability in folderview.asp for Blue-Collar Productions i-Gallery 3.3 allows remote attackers to read arbitrary files and directories via the folder paramet…
5.0 MOYENNE
CVE-2005-2025Cisco VPN 3000 Concentrator before 4.1.7.F allows remote attackers to determine valid groupnames by sending an IKE Aggressive Mode packet with the groupname in the ID field, which …
5.0 MOYENNE
CVE-2005-2021Cross-site scripting (XSS) vulnerability in cPanel 9.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the user parameter in the login page.
4.3 MOYENNE
CVE-2005-2014The "upload a language pack" feature in paFAQ 1.0 Beta 4 allows remote authenticated administrators to execute arbitrary PHP commands by uploading a malicious language pack.
4.6 MOYENNE
CVE-2005-2013paFAQ 1.0 Beta 4 allows remote attackers to obtain sensitive information via a direct request to admin/backup.php, which contains a backup of the database including usernames and p…
5.0 MOYENNE
CVE-2005-2012paFAQ 1.0 Beta 4 est affecté par des failles d'injection SQL sur sa page de connexion. Un attaquant non authentifié disposant d'un accès réseau peut contourner l'écran de connexion…
7.5 ÉLEVÉE
CVE-2005-2011Multiple cross-site scripting (XSS) vulnerabilities in paFAQ 1.0 Beta 4 allow remote attackers to inject arbitrary web script or HTML, as demonstrated via the id parameter in a Que…
4.3 MOYENNE
CVE-2005-2010Cross-site scripting (XSS) vulnerability in trackback.asp in Ublog Reload 1.0.5 allows remote attackers to inject arbitrary web script or HTML via the btitle parameter.
4.3 MOYENNE
CVE-2005-2009Ublog Reload 1.0.5 est vulnérable aux injections SQL via plusieurs paramètres de son interface web. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialeme…
7.5 ÉLEVÉE
CVE-2005-1993Race condition in sudo 1.3.1 up to 1.6.8p8, when the ALL pseudo-command is used after a user entry in the sudoers file, allows local users to gain privileges via a symlink attack.
3.7 FAIBLE
CVE-2005-1992Les versions 1.8 de la bibliothèque Ruby exécutant un serveur XMLRPC sont affectées par une erreur de configuration qui désactive les gestionnaires de sécurité intégrés. Un attaqua…
7.5 ÉLEVÉE
CVE-2005-2039Unknown vulnerability in "various plugins" for NanoBlogger 3.2.1 and earlier allows remote attackers to execute arbitrary commands.
5.0 MOYENNE
CVE-2005-2007Directory traversal vulnerability in Edgewall Trac 0.8.3 and earlier allows remote attackers to read or write arbitrary files via a .. (dot dot) in the id parameter to the (1) uplo…
6.4 MOYENNE
CVE-2005-0773VERITAS Backup Exec Remote Agent (versions 9.0 à 10.0 sur Windows et versions spécifiques 9.x sur NetWare) est affecté par une faille dans la gestion des requêtes d'authentificatio…
7.5 ÉLEVÉE
CVE-2005-2043Directory traversal vulnerability in XAMPP before 1.4.14 allows remote attackers to inject arbitrary HTML and PHP code via lang.php.
5.0 MOYENNE
CVE-2005-2029AmaroK Web Frontend 1.3 laisse un fichier de configuration contenant des identifiants de base de données accessible au public. Un attaquant distant peut simplement demander ce fich…
7.5 ÉLEVÉE
CVE-2005-2024Vipul Razor Agents (razor-agents) before 2.70 allows remote attackers to cause a denial of service via (1) certain "unusual HTML messages" or (2) "certain malformed headers" such a…
5.0 MOYENNE
CVE-2005-2023GnuPG 2 (gpg2) sur SUSE Linux 9.3 contient une faille dans la gestion des options d'environnement lors de la signature S/MIME. Un attaquant distant non authentifié peut exploiter c…
10.0 ÉLEVÉE
CVE-2005-2022Unknown vulnerability in Webmail in iPlanet Messaging Server 5.2 Patch 1 and Sun ONE Messaging Server 6.2 allows remote attackers to execute arbitrary Javascript, possibly due to a…
4.3 MOYENNE
CVE-2005-2008Yaws Webserver 1.55 and earlier allows remote attackers to obtain the source code for yaws scripts via a request to a yaw script with a trailing %00 (null).
5.0 MOYENNE
CVE-2005-2006JBOSS 3.2.2 through 3.2.7 and 4.0.2 allows remote attackers to obtain sensitive information via a GET request (1) with a "%." (percent dot), which reveals the installation path or …
5.0 MOYENNE
CVE-2005-2004Multiple cross-site scripting vulnerabilities in Ultimate PHP Board (UPB) 1.9.6 GOLD and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) ref param…
5.0 MOYENNE
CVE-2005-2044Multiple cross-site scripting (XSS) vulnerabilities in ATutor 1.4.3 and 1.5 RC 1 allow remote attackers to inject arbitrary web script or HTML via the (1) show_course parameter to …
4.3 MOYENNE
CVE-2005-2042Cross-site scripting (XSS) vulnerability in ajax-spell before 1.8 allows remote attackers to inject arbitrary web script or HTML via onmouseover or other events in HTML tags.
4.3 MOYENNE
CVE-2005-2036Cool Café Chat 1.2.1 est affecté par une faille dans la page de modification des utilisateurs qui permet à un attaquant de divulguer le mot de passe et l'adresse e-mail de l'admini…
7.5 ÉLEVÉE
CVE-2005-2035Cool Cafe Chat 1.2.1 est affecté par une faille dans sa page de connexion qui permet à un attaquant d'exécuter des commandes de base de données non autorisées. En saisissant une ch…
7.5 ÉLEVÉE
CVE-2005-2032Unknown vulnerability in lpadmin on Sun Solaris 7, 8, and 9 allows local users to overwrite arbitrary files.
2.1 FAIBLE
CVE-2005-2031Le logiciel de forum SocialMPN est affecté par plusieurs failles d'injection SQL dans divers paramètres de page. Un attaquant distant non authentifié peut les exploiter pour exécut…
7.5 ÉLEVÉE
CVE-2005-2030Ultimate PHP Board (UPB) 1.9.6 GOLD uses weak encryption for passwords in the users.dat file, which allows attackers to easily decrypt the passwords and gain privileges, possibly a…
5.0 MOYENNE
CVE-2005-2027Enterasys Vertical Horizon VH-2402S before firmware 2.05.05.09 does not properly restrict certain debugging commands to the ADMIN account, which could allow attackers to obtain sen…
5.0 MOYENNE
CVE-2005-2026Les commutateurs Enterasys Vertical Horizon VH-2402S utilisant un micrologiciel antérieur à la version 2.05.05.09 contiennent un compte et un mot de passe administrateur codés en d…
7.5 ÉLEVÉE
CVE-2005-2005Ultimate PHP Board (UPB) 1.9.6 GOLD and earlier stores the users.dat file under the web document root with insufficient access control, which allows remote attackers to obtain sens…
5.0 MOYENNE
CVE-2005-2003Ultimate PHP Board (UPB) 1.9.6 GOLD allows remote attackers to obtain sensitive information via an invalid (zero) id parameter to (1) viewtopic.php, (2) profile.php, or (3) newpost…
5.0 MOYENNE
CVE-2005-1975Multiple cross-site scripting (XSS) vulnerabilities in Annuaire 1Two 1.1 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) the id parameter to index…
4.3 MOYENNE
CVE-2005-1974Unspecified vulnerability in Java 2 Platform, Standard Edition (J2SE) 5.0 and 5.0 Update 1 and J2SE 1.4.2 up to 1.4.2_07, as used in multiple products and platforms including (1) H…
5.1 MOYENNE
CVE-2005-1973Java Web Start in Java 2 Platform Standard Edition (J2SE) 5.0 and 5.0 Update 1 allows applications to assign permissions to themselves and gain privileges.
5.1 MOYENNE
CVE-2005-1971La version .11 Beta et les versions antérieures d'InteractivePHP FusionBB sont affectées par une faille de traversée de répertoire. Un attaquant distant non authentifié peut utilis…
7.5 ÉLEVÉE
CVE-2005-1970Les versions 10.5x et 11.x (antérieures à 11.5) de Symantec pcAnywhere sont concernées si le paramètre « Launch with Windows » est activé. Une personne ayant un accès physique à la…
7.2 ÉLEVÉE
CVE-2005-1967Les versions de ProductCart Ecommerce antérieures à la 2.7 sont vulnérables aux injections SQL via plusieurs paramètres de page spécifiques. Un attaquant distant non authentifié pe…
7.5 ÉLEVÉE
CVE-2005-1965Les serveurs Broadpool Siteframe utilisant le fichier `siteframe.php` sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau pe…
7.5 ÉLEVÉE
CVE-2005-1963Cerberus Helpdesk 0.97.3 allows remote attackers to obtain sensitive information via certain requests to (1) reports.php, (2) knowledgebase.php, or (3) configuration.php, which lea…
5.0 MOYENNE
CVE-2005-1962Cross-site scripting (XSS) vulnerability in Cerberus Helpdesk 0.97.3 allows remote attackers to inject arbitrary web script or HTML via the (1) errorcode parameter to index.php or …
4.3 MOYENNE
CVE-2005-1954singapore 0.9.11 allows remote attackers to obtain sensitive information via a direct request to (1) admin.class.php, (2) any .tpl.php file in templates/admin_default/, or (3) any …
5.0 MOYENNE
CVE-2005-1952La version 3.3 de Pico Server (pServ) est affectée par une faille qui permet à un attaquant distant de contourner les restrictions de répertoire en utilisant des séquences d'URL sp…
7.5 ÉLEVÉE
CVE-2005-1951Multiple HTTP Response Splitting vulnerabilities in osCommerce 2.2 Milestone 2 and earlier allow remote attackers to spoof web content and poison web caches via hex-encoded CRLF ("…
5.0 MOYENNE
CVE-2005-1949Le plugin ePing pour le portail e107 est vulnérable à une faille d'injection de commandes dans sa logique de validation d'adresse. Un attaquant distant non authentifié peut prendre…
7.5 ÉLEVÉE
CVE-2005-1769Multiple cross-site scripting (XSS) vulnerabilities in SquirrelMail 1.4.0 through 1.4.4 allow remote attackers to inject arbitrary web script or HTML via unknown attack vectors in …
4.3 MOYENNE
CVE-2005-1722Mac OS X 10.4.x (jusqu'à 10.4.1) contient une faille dans le CoreGraphics Window Server qui permet à un utilisateur local d'exécuter des commandes arbitraires avec les privilèges r…
7.2 ÉLEVÉE
CVE-2005-1721Le serveur AFP d'Apple pour Mac OS X 10.4.1 est affecté en raison d'une erreur de gestion de la mémoire dans son support des clients hérités. Un attaquant distant peut exploiter ce…
7.5 ÉLEVÉE