CVE-2005-1935Les systèmes Windows utilisant la bibliothèque MSASN1.DLL sont sensibles à une faille de corruption de mémoire déclenchée par des chaînes de données spécialement conçues. Un attaqu…
7.5 ÉLEVÉE
CVE-2005-1933Les utilisateurs d'Apple Mac OS X Tiger 10.4 sont concernés par une faille dans le système de widgets du Dashboard. Un attaquant peut exécuter des commandes arbitraires sur le syst…
7.5 ÉLEVÉE
CVE-2005-1760Les versions 1.3.15 et antérieures de Sysreport divulguent les mots de passe des serveurs proxy en texte clair dans les rapports système générés. Un attaquant non authentifié dispo…
7.5 ÉLEVÉE
CVE-2005-1474Les utilisateurs d'Apple Mac OS X 10.4.1 sont concernés par une faille de la fonctionnalité Dashboard lors de l'utilisation du navigateur Safari. Un attaquant distant peut installe…
7.5 ÉLEVÉE
CVE-2005-0151Les systèmes utilisant Adobe Photoshop CS, Creative Suite 1.0 ou Premiere Pro 1.5 sont concernés en raison d'une faille dans le service de gestion des licences d'Adobe (Adobe Licen…
7.5 ÉLEVÉE
CVE-2005-1959JamMail 1.8 est affecté par une faille dans son script de gestion du courrier qui permet à un attaquant d'exécuter des commandes système arbitraires sur votre serveur. Cela peut êt…
7.5 ÉLEVÉE
CVE-2005-1957Le gestionnaire de téléchargement de fichiers (File Upload Manager) de mtnpeak.net est affecté par une faille qui permet à des attaquants distants non authentifiés de lire ou de su…
7.5 ÉLEVÉE
CVE-2005-1953Pico Server (pServ) 3.3 est affecté par une faille dans son extension CGI. Un attaquant peut exécuter du code arbitraire sur votre serveur en envoyant une requête HTTP surdimension…
7.5 ÉLEVÉE
CVE-2005-1966Les sites web utilisant le plugin eTrace pour le portail e107 sont susceptibles de permettre l'exécution de commandes à distance. Un attaquant non authentifié peut exécuter des com…
7.5 ÉLEVÉE
CVE-2005-1942Les commutateurs Cisco sur lesquels la sécurité 802.1x est activée sont affectés par une faille dans la manière dont ils gèrent les messages du protocole Cisco Discovery Protocol (…
7.5 ÉLEVÉE
CVE-2005-1964Les installations d'Ovidentia Portal utilisant le script `utilit.php` sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau pe…
7.5 ÉLEVÉE
CVE-2005-1950Webhints 1.03 est affecté par une faille dans son script `hints.pl` qui permet à un attaquant d'exécuter des commandes système arbitraires. Un attaquant distant non authentifié peu…
7.5 ÉLEVÉE
CVE-2005-1948Les versions d'Invision Gallery antérieures à la 1.3.1 sont vulnérables aux injections SQL via les fonctionnalités de commentaires et de notation des photos. Un attaquant distant n…
7.5 ÉLEVÉE
CVE-2005-1946Les versions d'Invision Blog antérieures à la version 1.1.2 Final sont vulnérables aux injections SQL via plusieurs paramètres d'URL spécifiques. Un attaquant distant peut envoyer …
7.5 ÉLEVÉE
CVE-2005-1908Les serveurs Perception LiteWeb sont sensibles à un contournement du contrôle d'accès où l'ajout d'un slash ou d'un antislash supplémentaire à une URL permet d'accéder sans autoris…
7.5 ÉLEVÉE
CVE-2005-1905L'anti-virus Kaspersky Labs (versions 5.0.227, 5.0.228 et 5.0.335) sur Windows 2000 contient une faille dans son pilote `klif.sys`. Un utilisateur local disposant d'un accès standa…
7.2 ÉLEVÉE
CVE-2005-1904Le système de téléchargement de JiRo (JUS) 1 est affecté par une faille dans sa page de connexion qui permet à un attaquant d'exécuter des commandes de base de données non autorisé…
7.5 ÉLEVÉE
CVE-2005-1900Les versions du logiciel d'analyse de journaux Sawmill antérieures à la 7.1.6 sont affectées par une faille de contournement d'authentification. Un attaquant distant peut exploiter…
7.5 ÉLEVÉE
CVE-2005-1897Les versions de FlexCast Audio Video Streaming Server antérieures à la version 2.0 présentent une faille critique permettant à un attaquant distant de prendre le contrôle total du …
10.0 ÉLEVÉE
CVE-2005-1894FlatNuke 2.5.3 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une requête HTTP spécialement conçue av…
7.5 ÉLEVÉE
CVE-2005-1891Les versions 5.9.3797 et antérieures d'AOL Instant Messenger (AIM) sont affectées par une faille dans la manière dont le logiciel traite les images GIF. Un attaquant peut faire pla…
7.5 ÉLEVÉE
CVE-2005-1882Les versions 0.93u et 0.94u du logiciel de galerie YaPiG sont sensibles à une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès réseau peu…
7.5 ÉLEVÉE
CVE-2005-1873Crob FTP 3.6.1 et les versions antérieures sont susceptibles de présenter des dépassements de tampon (buffer overflows) lors du traitement de commandes FTP ou de caractères génériq…
7.5 ÉLEVÉE
CVE-2005-1871Les installations de Drupal versions 4.4.0 à 4.6.0 avec l'inscription publique activée sont concernées. Un attaquant distant non authentifié peut exploiter une faille du système de…
7.5 ÉLEVÉE
CVE-2005-1868I-Man 0.9 et les versions antérieures sont vulnérables à l'exécution de code arbitraire car le logiciel ne restreint pas les types de fichiers que les utilisateurs peuvent téléchar…
7.5 ÉLEVÉE
CVE-2005-1867Les versions de Symantec Brightmail AntiSpam antérieures à la 6.0.2 contiennent un mot de passe d'administrateur de base de données codé en dur. Un attaquant distant peut utiliser …
7.5 ÉLEVÉE
CVE-2005-1865Calendarix Advanced 1.5 est affecté par plusieurs failles d'injection SQL dans sa vue calendrier et ses pages de jours fériés. Un attaquant distant non authentifié peut envoyer des…
7.5 ÉLEVÉE
CVE-2005-1763Les noyaux Linux sur les architectures 64 bits sont affectés par une erreur de gestion de la mémoire dans l'appel système ptrace. Un utilisateur local disposant d'un accès standard…
7.2 ÉLEVÉE
CVE-2005-1960C.J. Steele Tattle est affecté par une faille qui permet à un attaquant d'exécuter des commandes système arbitraires sur le serveur. Un attaquant peut déclencher cela en envoyant d…
7.5 ÉLEVÉE
CVE-2005-1943Le gestionnaire de téléchargement Loki 2.0 est affecté par des failles dans ses pages de connexion et de catégories qui permettent à des attaquants d'injecter des commandes SQL mal…
7.5 ÉLEVÉE
CVE-2005-1941Les installations de SilverCity antérieures à la version 0.9.5-r1 incluent plusieurs scripts Python dont les permissions d'écriture sont trop permissives (accessibles à tous). Un u…
7.8 ÉLEVÉE
CVE-2005-1758Les versions de Novell NetMail antérieures à 3.52C sont vulnérables à un dépassement de tampon dans la fonction de continuation de commande IMAP. Un attaquant distant peut exploite…
7.5 ÉLEVÉE
CVE-2005-1757Novell NetMail 3.52 (versions antérieures à 3.52C) est affecté par un dépassement de tampon dans son agent Modweb. Un attaquant non authentifié peut envoyer une requête spécialemen…
7.5 ÉLEVÉE
CVE-2005-1724Les partages Network File System (NFS) sur Mac OS X 10.4 (jusqu'à la version 10.4.1) peuvent ignorer certaines restrictions réseau, rendant les fichiers accessibles à n'importe qui…
7.5 ÉLEVÉE
CVE-2005-1723Apple Mac OS X (versions 10.4.0 et 10.4.1) est concerné par une faille dans la manière dont LaunchServices gère les extensions de fichiers et les types MIME. Un attaquant peut cont…
7.5 ÉLEVÉE
CVE-2005-1869Les serveurs MWChat 6.x sont sensibles à une faille d'inclusion de fichier distant dans le fichier `start_lobby.php`. Un attaquant non authentifié disposant d'un accès réseau peut …
7.5 ÉLEVÉE
CVE-2005-1881Le logiciel de galerie YaPiG (versions 0.92b, 0.93u et 0.94u) ne valide pas correctement les extensions de fichiers lors du téléchargement d'images. Un attaquant distant non authen…
7.5 ÉLEVÉE
CVE-2005-1910WWWeb Concepts Events System 1.0 est affecté par une faille dans sa page de connexion qui permet à un attaquant d'exécuter des commandes de base de données non autorisées. En envoy…
7.5 ÉLEVÉE
CVE-2005-1872IBM WebSphere Application Server 5.x est affecté par une faille dans sa console d'administration. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code arbi…
7.5 ÉLEVÉE
CVE-2005-1906LivingMailing 1.3 est affecté par une faille dans la page de connexion qui permet à un attaquant d'exécuter des commandes de base de données arbitraires en saisissant un texte spéc…
7.5 ÉLEVÉE
CVE-2005-1875Exhibit Engine 1.22 est affecté par plusieurs failles d'injection SQL dans le fichier `list.php`. Un attaquant distant peut exécuter des commandes de base de données arbitraires po…
7.5 ÉLEVÉE
CVE-2005-1839La version 0.97.3 de Liberum Help Desk est vulnérable aux injections SQL via plusieurs pages web spécifiques. Un attaquant distant non authentifié peut envoyer des requêtes spécial…
7.5 ÉLEVÉE
CVE-2005-1824Les serveurs utilisant le module d'authentification SQL de mailutils sont vulnérables aux injections SQL en raison d'une mauvaise gestion des caractères antislash. Un attaquant non…
7.5 ÉLEVÉE
CVE-2005-1837Les pare-feu FortiOS 2.x contiennent un compte administrateur codé en dur dont le mot de passe correspond simplement au numéro de série de l'appareil. Un attaquant ayant un accès a…
7.5 ÉLEVÉE
CVE-2005-1834Le site NEXTWEB (i)Site est affecté par une faille dans la page de connexion qui permet à un attaquant de contourner l'authentification et d'exécuter des commandes de base de donné…
7.5 ÉLEVÉE
CVE-2005-1822Qualiteam X-Cart 4.0.8 est affecté par plusieurs failles d'injection SQL dans divers paramètres de page. Un attaquant distant non authentifié peut les exploiter pour exécuter des c…
7.5 ÉLEVÉE
CVE-2005-1821Les versions 3.0.2 et 3.0.3 de PowerDownload sont affectées par une faille qui permet à un attaquant de forcer le serveur à charger et à exécuter un fichier PHP malveillant hébergé…
7.5 ÉLEVÉE
CVE-2005-1820Le logiciel de forum Zeroboard (versions 4.1pl2 à 4.1pl5) présente une faille dans sa manière de gérer le remplacement de texte. Un attaquant non authentifié peut envoyer une requê…
7.5 ÉLEVÉE
CVE-2005-1818Les versions de NewLife Blogger antérieures à 3.3.1 sont vulnérables aux injections SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues via le réseau pour exéc…
7.5 ÉLEVÉE
CVE-2005-1814PicoWebServer 1.0 est affecté par une faille selon laquelle l'envoi d'une URL excessivement longue peut faire planter le serveur ou permettre à un attaquant d'exécuter son propre c…
7.5 ÉLEVÉE