CVE-2005-1720AFP Server for Mac OS X 10.4.1, when using an ACL enabled volume, does not properly remove an ACL when a file is copied to a directory that does not use ACLs, which will override t…
2.1 FAIBLE
CVE-2005-1669Cross-site scripting (XSS) vulnerability in Opera 8.0 Final Build 1095 allows remote attackers to inject arbitrary web script or HTML via "javascript:" URLs when a new window or fr…
6.8 MOYENNE
CVE-2005-1475La version 8.0 du navigateur Opera (Build 1095) contient une faille dans la gestion des requêtes web qui permet à un attaquant distant de contourner les restrictions de sécurité de…
7.5 ÉLEVÉE
CVE-2005-1269Gaim before 1.3.1 allows remote attackers to cause a denial of service (application crash) via a Yahoo! message with non-ASCII characters in a file name.
5.0 MOYENNE
CVE-2005-1265The mmap function in the Linux Kernel 2.6.10 can be used to create memory maps with a start address beyond the end address, which allows local users to cause a denial of service (k…
2.1 FAIBLE
CVE-2005-2041Buffer overflow in addschup in HAURI ViRobot 2.0, and possibly other products, allows remote attackers to execute arbitrary code via a long ViRobot_ID cookie (HTTP_COOKIE).
5.0 MOYENNE
CVE-2005-2002Les versions 4.5.2.2 et antérieures de Mambo CMS sont vulnérables à une faille d'injection SQL dans le fichier content.php. Un attaquant distant peut envoyer des requêtes spécifiqu…
7.5 ÉLEVÉE
CVE-2005-2001Directory traversal vulnerability in pafiledb.php in paFileDB 3.1 and earlier allows remote attackers to include arbitrary files via a .. (dot dot) in the action parameter.
5.0 MOYENNE
CVE-2005-2000paFileDB 3.1 et versions antérieures sont affectées par plusieurs failles d'injection SQL dans divers formulaires de connexion et de recherche. Un attaquant distant peut envoyer de…
7.5 ÉLEVÉE
CVE-2005-1999Multiple cross-site scripting (XSS) vulnerabilities in pafiledb.php in paFileDB 3.1 allow remote attackers to inject arbitrary web script or HTML via the (1) sortby or (2) filelist…
4.3 MOYENNE
CVE-2005-1998Directory traversal vulnerability in admin.php in McGallery 1.1 allows remote attackers to read arbitrary files via a .. (dot dot) in the lang parameter.
5.0 MOYENNE
CVE-2005-1997show.php in McGallery 1.1 allows remote attackers to connect to arbitrary databases, or gain sensitive information by triggering an error, via a modified host parameter.
5.0 MOYENNE
CVE-2005-1996PHP remote file inclusion vulnerability in start.php in Bitrix Site Manager 4.0.x allows remote attackers to execute arbitrary PHP code via the _SERVER[DOCUMENT_ROOT] parameter.
5.0 MOYENNE
CVE-2005-1995Bitrix Site Manager 4.0.x allows remote attackers to obtain sensitive information via direct request to (1) subscr_form.php or (2) dbquery_error.php, which reveals the path in an e…
5.0 MOYENNE
CVE-2005-1306Les versions 7.0 et 7.0.1 d'Adobe Reader et d'Acrobat sont affectées par une faille dans la manière dont elles gèrent les scripts XML au sein de JavaScript. Un attaquant distant pe…
7.5 ÉLEVÉE
CVE-2005-1266Apache SpamAssassin 3.0.1, 3.0.2, and 3.0.3 allows remote attackers to cause a denial of service (CPU consumption and slowdown) via a message with a long Content-Type header withou…
5.0 MOYENNE
CVE-2005-1994Finjan SurfinGate 7.0SP2 and SP3 allows remote attackers to download blocked files via hex-encoded characters in a filename, as demonstrated using "%2e".
5.0 MOYENNE
CVE-2005-1937A regression error in Firefox 1.0.3 and Mozilla 1.7.7 allows remote attackers to inject arbitrary Javascript from one page into the frameset of another site, aka the frame injectio…
2.6 FAIBLE
CVE-2005-1216Les systèmes Microsoft ISA Server 2000 utilisant le filtre de paquets « NetBIOS (all) » sont concernés. Un attaquant distant peut contourner le pare-feu pour se connecter aux servi…
7.5 ÉLEVÉE
CVE-2005-1215Microsoft ISA Server 2000 est affecté par une faille permettant, via l'envoi d'une requête HTTP spécialement conçue contenant plusieurs en-têtes Content-Length, de contourner les p…
7.5 ÉLEVÉE
CVE-2005-1214Microsoft Agent allows remote attackers to spoof trusted Internet content and execute arbitrary code by disguising security prompts on a malicious Web page.
5.1 MOYENNE
CVE-2005-1213Microsoft Outlook Express (versions 5.5 SP2, 6 et 6 SP1) est affecté par une faille de corruption de mémoire dans son lecteur de news. Un attaquant contrôlant un serveur de news NN…
7.5 ÉLEVÉE
CVE-2005-1212Microsoft Step-by-Step Interactive Training est affecté par un dépassement de tampon lors du traitement des fichiers de signets. Un attaquant peut exécuter du code arbitraire sur v…
7.5 ÉLEVÉE
CVE-2005-1211Buffer overflow in the PNG image rendering component of Microsoft Internet Explorer allows remote attackers to execute arbitrary code via a crafted PNG file.
5.1 MOYENNE
CVE-2005-1208Les versions plus anciennes de Microsoft Windows (notamment 98, 2000, XP et Server 2003) sont affectées par une faille dans la manière dont le système gère les fichiers d'aide comp…
10.0 ÉLEVÉE
CVE-2005-1207Les systèmes Windows XP et Windows Server 2003 sur lesquels le service Client Web est activé sont concernés. Un attaquant peut exécuter du code arbitraire sur le système en envoyan…
7.2 ÉLEVÉE
CVE-2005-1206Les systèmes Windows 2000, XP et Server 2003 avec SMB activé sont sensibles à un dépassement de tampon (buffer overflow). Un attaquant peut exécuter du code arbitraire sur la machi…
7.5 ÉLEVÉE
CVE-2005-1205The Telnet client for Microsoft Windows XP, Windows Server 2003, and Windows Services for UNIX allows remote attackers to read sensitive environment variables via the NEW-ENVIRON o…
5.0 MOYENNE
CVE-2005-0563Cross-site scripting (XSS) vulnerability in Microsoft Outlook Web Access (OWA) component in Exchange Server 5.5 allows remote attackers to inject arbitrary web script or HTML via a…
4.3 MOYENNE
CVE-2005-0488Certain BSD-based Telnet clients, including those used on Solaris and SuSE Linux, allow remote malicious Telnet servers to read sensitive environment variables via the NEW-ENVIRON …
5.0 MOYENNE
CVE-2005-1972InteractivePHP FusionBB (version .11 Beta et versions antérieures) contient des failles qui permettent à des attaquants distants d'exécuter des commandes SQL non autorisées via le …
7.5 ÉLEVÉE
CVE-2005-1936Les anciennes imprimantes multifonctions Xerox Document Centre (modèles 240 à 555) utilisant la version 27.18.017 ou une version antérieure du logiciel système présentent une faill…
7.5 ÉLEVÉE
CVE-2005-1935Les systèmes Windows utilisant la bibliothèque MSASN1.DLL sont sensibles à une faille de corruption de mémoire déclenchée par des chaînes de données spécialement conçues. Un attaqu…
7.5 ÉLEVÉE
CVE-2005-1933Les utilisateurs d'Apple Mac OS X Tiger 10.4 sont concernés par une faille dans le système de widgets du Dashboard. Un attaquant peut exécuter des commandes arbitraires sur le syst…
7.5 ÉLEVÉE
CVE-2005-1760Les versions 1.3.15 et antérieures de Sysreport divulguent les mots de passe des serveurs proxy en texte clair dans les rapports système générés. Un attaquant non authentifié dispo…
7.5 ÉLEVÉE
CVE-2005-1474Les utilisateurs d'Apple Mac OS X 10.4.1 sont concernés par une faille de la fonctionnalité Dashboard lors de l'utilisation du navigateur Safari. Un attaquant distant peut installe…
7.5 ÉLEVÉE
CVE-2005-1473SecurityAgent in Apple Mac OS X 10.4.1 allows attackers with physical access to bypass the locked screensaver and launch background applications by opening a URL from a text input …
4.6 MOYENNE
CVE-2005-0151Les systèmes utilisant Adobe Photoshop CS, Creative Suite 1.0 ou Premiere Pro 1.5 sont concernés en raison d'une faille dans le service de gestion des licences d'Adobe (Adobe Licen…
7.5 ÉLEVÉE
CVE-2005-1959JamMail 1.8 est affecté par une faille dans son script de gestion du courrier qui permet à un attaquant d'exécuter des commandes système arbitraires sur votre serveur. Cela peut êt…
7.5 ÉLEVÉE
CVE-2005-1957Le gestionnaire de téléchargement de fichiers (File Upload Manager) de mtnpeak.net est affecté par une faille qui permet à des attaquants distants non authentifiés de lire ou de su…
7.5 ÉLEVÉE
CVE-2005-1956File Upload Manager allows remote attackers to upload arbitrary files by modifying the test variable to contain a value of '~~~~~~' (six tildes), which bypasses the file extension …
5.0 MOYENNE
CVE-2005-1955Cross-site scripting (XSS) vulnerability in index.php in singapore 0.9.11 allows remote attackers to inject arbitrary web script or HTML via the gallery parameter.
4.3 MOYENNE
CVE-2005-1729Novell eDirectory 8.7.3 allows remote attackers to cause a denial of service (application crash) via a URL containing an MS-DOS device name such as AUX, CON, PRN, COM1, or LPT1.
5.0 MOYENNE
CVE-2005-1953Pico Server (pServ) 3.3 est affecté par une faille dans son extension CGI. Un attaquant peut exécuter du code arbitraire sur votre serveur en envoyant une requête HTTP surdimension…
7.5 ÉLEVÉE
CVE-2005-1966Les sites web utilisant le plugin eTrace pour le portail e107 sont susceptibles de permettre l'exécution de commandes à distance. Un attaquant non authentifié peut exécuter des com…
7.5 ÉLEVÉE
CVE-2005-1942Les commutateurs Cisco sur lesquels la sécurité 802.1x est activée sont affectés par une faille dans la manière dont ils gèrent les messages du protocole Cisco Discovery Protocol (…
7.5 ÉLEVÉE
CVE-2005-1267The bgp_update_print function in tcpdump 3.x does not properly handle a -1 return value from the decode_prefix4 function, which allows remote attackers to cause a denial of service…
5.0 MOYENNE
CVE-2005-1964Les installations d'Ovidentia Portal utilisant le script `utilit.php` sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau pe…
7.5 ÉLEVÉE
CVE-2005-1950Webhints 1.03 est affecté par une faille dans son script `hints.pl` qui permet à un attaquant d'exécuter des commandes système arbitraires. Un attaquant distant non authentifié peu…
7.5 ÉLEVÉE
CVE-2005-1948Les versions d'Invision Gallery antérieures à la 1.3.1 sont vulnérables aux injections SQL via les fonctionnalités de commentaires et de notation des photos. Un attaquant distant n…
7.5 ÉLEVÉE