CVE-2005-2080Les versions 9.0 à 10.0 de Veritas Backup Exec (sur Windows) ainsi que les versions spécifiques 9.0.4019 à 9.1.307 (sur NetWare) sont affectées via le Remote Agent for Windows Serv…
7.5 ÉLEVÉE
CVE-2005-2072Les systèmes Solaris 8, 9 et 10 sont affectés par une faille dans le linker d'exécution qui ne restreint pas correctement la variable d'environnement `LD_AUDIT`. Un utilisateur loc…
7.2 ÉLEVÉE
CVE-2005-2067Les installations d'ASPnuke sont vulnérables aux injections SQL via le paramètre `articleid` dans le fichier `article.asp`. Un attaquant non authentifié disposant d'un accès réseau…
7.5 ÉLEVÉE
CVE-2005-2066Les installations d'ASP Nuke 0.80 sont affectées par une faille dans le système de publication de commentaires. Un attaquant distant peut envoyer des requêtes spécialement conçues …
7.5 ÉLEVÉE
CVE-2005-2062La version 6.2 d'ActiveBuyAndSell est susceptible aux injections SQL via plusieurs champs de saisie, tels que les mots-clés de recherche et les identifiants administrateur. Un atta…
7.5 ÉLEVÉE
CVE-2005-2058Infopop UBB.Threads (versions antérieures à 6.5.2 Beta) est affecté par plusieurs failles d'injection SQL dans divers fichiers PHP. Un attaquant distant non authentifié peut les ex…
7.5 ÉLEVÉE
CVE-2005-2051La console d'administration Web de VERITAS Backup Exec (versions 9.0 à 10.0) est sensible à un dépassement de tampon. Un attaquant distant non authentifié peut exploiter cette fail…
7.5 ÉLEVÉE
CVE-2005-0772VERITAS Backup Exec (versions 9.0 à 10.0 sur Windows et 9.0.4019 à 9.1.307 sur Netware) est susceptible de subir un plantage à distance de l'agent Backup Exec. Un attaquant peut pr…
7.5 ÉLEVÉE
CVE-2005-0771Le serveur VERITAS Backup Exec (versions 9.0 à 10.0) sur Windows est concerné. Un attaquant distant non authentifié peut modifier le registre du système, ce qui permet généralement…
10.0 ÉLEVÉE
CVE-2005-2049DUware DUclassmate 1.2 est affecté par des failles d'injection SQL dans ses pages par défaut et d'édition. Un attaquant distant peut envoyer des requêtes spécialement conçues via l…
7.5 ÉLEVÉE
CVE-2005-2048DUware DUforum 3.1 et potentiellement des versions antérieures sont vulnérables aux injections SQL via plusieurs paramètres web spécifiques. Un attaquant distant non authentifié pe…
7.5 ÉLEVÉE
CVE-2005-2047DUware DUpaypal Pro 3.0 est affecté par plusieurs failles d'injection SQL dans ses pages de catalogue et de détails. Un attaquant distant peut les exploiter pour exécuter des comma…
7.5 ÉLEVÉE
CVE-2005-2046Les versions 3.0 et 3.1 de DUware DUamazon Pro sont affectées par plusieurs failles de validation des entrées dans leur interface web. Un attaquant distant non authentifié peut les…
7.5 ÉLEVÉE
CVE-2005-2045DUware DUportal PRO 3.4.3 est affecté par plusieurs failles d'injection SQL dans son interface web. Un attaquant distant non authentifié peut les exploiter en envoyant des requêtes…
7.5 ÉLEVÉE
CVE-2005-1526Les installations de Cacti antérieures à la version 0.8.6e sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut forcer l…
7.5 ÉLEVÉE
CVE-2005-1525Les installations de Cacti antérieures à la version 0.8.6e sont vulnérables aux injections SQL via le fichier `config_settings.php`. Un attaquant distant non authentifié peut envoy…
7.5 ÉLEVÉE
CVE-2005-1250IpSwitch WhatsUp Professional 2005 SP1 est affecté par une faille dans son écran de connexion web. Un attaquant non authentifié disposant d'un accès réseau peut contourner la sécur…
7.5 ÉLEVÉE
CVE-2005-2037Fortibus CMS 4.0.0 est affecté par plusieurs failles d'injection SQL dans les pages de connexion, de recherche et de notes hebdomadaires. Un attaquant distant peut exploiter ces vu…
7.5 ÉLEVÉE
CVE-2005-2028Le logiciel de forum MercuryBoard, version 1.1.4 et antérieures, est vulnérable à une faille d'injection SQL déclenchée via l'en-tête HTTP User-Agent. Un attaquant distant non auth…
7.5 ÉLEVÉE
CVE-2005-2012paFAQ 1.0 Beta 4 est affecté par des failles d'injection SQL sur sa page de connexion. Un attaquant non authentifié disposant d'un accès réseau peut contourner l'écran de connexion…
7.5 ÉLEVÉE
CVE-2005-2009Ublog Reload 1.0.5 est vulnérable aux injections SQL via plusieurs paramètres de son interface web. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialeme…
7.5 ÉLEVÉE
CVE-2005-1992Les versions 1.8 de la bibliothèque Ruby exécutant un serveur XMLRPC sont affectées par une erreur de configuration qui désactive les gestionnaires de sécurité intégrés. Un attaqua…
7.5 ÉLEVÉE
CVE-2005-0773VERITAS Backup Exec Remote Agent (versions 9.0 à 10.0 sur Windows et versions spécifiques 9.x sur NetWare) est affecté par une faille dans la gestion des requêtes d'authentificatio…
7.5 ÉLEVÉE
CVE-2005-2029AmaroK Web Frontend 1.3 laisse un fichier de configuration contenant des identifiants de base de données accessible au public. Un attaquant distant peut simplement demander ce fich…
7.5 ÉLEVÉE
CVE-2005-2023GnuPG 2 (gpg2) sur SUSE Linux 9.3 contient une faille dans la gestion des options d'environnement lors de la signature S/MIME. Un attaquant distant non authentifié peut exploiter c…
10.0 ÉLEVÉE
CVE-2005-2036Cool Café Chat 1.2.1 est affecté par une faille dans la page de modification des utilisateurs qui permet à un attaquant de divulguer le mot de passe et l'adresse e-mail de l'admini…
7.5 ÉLEVÉE
CVE-2005-2035Cool Cafe Chat 1.2.1 est affecté par une faille dans sa page de connexion qui permet à un attaquant d'exécuter des commandes de base de données non autorisées. En saisissant une ch…
7.5 ÉLEVÉE
CVE-2005-2031Le logiciel de forum SocialMPN est affecté par plusieurs failles d'injection SQL dans divers paramètres de page. Un attaquant distant non authentifié peut les exploiter pour exécut…
7.5 ÉLEVÉE
CVE-2005-2026Les commutateurs Enterasys Vertical Horizon VH-2402S utilisant un micrologiciel antérieur à la version 2.05.05.09 contiennent un compte et un mot de passe administrateur codés en d…
7.5 ÉLEVÉE
CVE-2005-1971La version .11 Beta et les versions antérieures d'InteractivePHP FusionBB sont affectées par une faille de traversée de répertoire. Un attaquant distant non authentifié peut utilis…
7.5 ÉLEVÉE
CVE-2005-1970Les versions 10.5x et 11.x (antérieures à 11.5) de Symantec pcAnywhere sont concernées si le paramètre « Launch with Windows » est activé. Une personne ayant un accès physique à la…
7.2 ÉLEVÉE
CVE-2005-1967Les versions de ProductCart Ecommerce antérieures à la 2.7 sont vulnérables aux injections SQL via plusieurs paramètres de page spécifiques. Un attaquant distant non authentifié pe…
7.5 ÉLEVÉE
CVE-2005-1965Les serveurs Broadpool Siteframe utilisant le fichier `siteframe.php` sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau pe…
7.5 ÉLEVÉE
CVE-2005-1952La version 3.3 de Pico Server (pServ) est affectée par une faille qui permet à un attaquant distant de contourner les restrictions de répertoire en utilisant des séquences d'URL sp…
7.5 ÉLEVÉE
CVE-2005-1949Le plugin ePing pour le portail e107 est vulnérable à une faille d'injection de commandes dans sa logique de validation d'adresse. Un attaquant distant non authentifié peut prendre…
7.5 ÉLEVÉE
CVE-2005-1722Mac OS X 10.4.x (jusqu'à 10.4.1) contient une faille dans le CoreGraphics Window Server qui permet à un utilisateur local d'exécuter des commandes arbitraires avec les privilèges r…
7.2 ÉLEVÉE
CVE-2005-1721Le serveur AFP d'Apple pour Mac OS X 10.4.1 est affecté en raison d'une erreur de gestion de la mémoire dans son support des clients hérités. Un attaquant distant peut exploiter ce…
7.5 ÉLEVÉE
CVE-2005-1475La version 8.0 du navigateur Opera (Build 1095) contient une faille dans la gestion des requêtes web qui permet à un attaquant distant de contourner les restrictions de sécurité de…
7.5 ÉLEVÉE
CVE-2005-2002Les versions 4.5.2.2 et antérieures de Mambo CMS sont vulnérables à une faille d'injection SQL dans le fichier content.php. Un attaquant distant peut envoyer des requêtes spécifiqu…
7.5 ÉLEVÉE
CVE-2005-2000paFileDB 3.1 et versions antérieures sont affectées par plusieurs failles d'injection SQL dans divers formulaires de connexion et de recherche. Un attaquant distant peut envoyer de…
7.5 ÉLEVÉE
CVE-2005-1306Les versions 7.0 et 7.0.1 d'Adobe Reader et d'Acrobat sont affectées par une faille dans la manière dont elles gèrent les scripts XML au sein de JavaScript. Un attaquant distant pe…
7.5 ÉLEVÉE
CVE-2005-1216Les systèmes Microsoft ISA Server 2000 utilisant le filtre de paquets « NetBIOS (all) » sont concernés. Un attaquant distant peut contourner le pare-feu pour se connecter aux servi…
7.5 ÉLEVÉE
CVE-2005-1215Microsoft ISA Server 2000 est affecté par une faille permettant, via l'envoi d'une requête HTTP spécialement conçue contenant plusieurs en-têtes Content-Length, de contourner les p…
7.5 ÉLEVÉE
CVE-2005-1213Microsoft Outlook Express (versions 5.5 SP2, 6 et 6 SP1) est affecté par une faille de corruption de mémoire dans son lecteur de news. Un attaquant contrôlant un serveur de news NN…
7.5 ÉLEVÉE
CVE-2005-1212Microsoft Step-by-Step Interactive Training est affecté par un dépassement de tampon lors du traitement des fichiers de signets. Un attaquant peut exécuter du code arbitraire sur v…
7.5 ÉLEVÉE
CVE-2005-1208Les versions plus anciennes de Microsoft Windows (notamment 98, 2000, XP et Server 2003) sont affectées par une faille dans la manière dont le système gère les fichiers d'aide comp…
10.0 ÉLEVÉE
CVE-2005-1207Les systèmes Windows XP et Windows Server 2003 sur lesquels le service Client Web est activé sont concernés. Un attaquant peut exécuter du code arbitraire sur le système en envoyan…
7.2 ÉLEVÉE
CVE-2005-1206Les systèmes Windows 2000, XP et Server 2003 avec SMB activé sont sensibles à un dépassement de tampon (buffer overflow). Un attaquant peut exécuter du code arbitraire sur la machi…
7.5 ÉLEVÉE
CVE-2005-1972InteractivePHP FusionBB (version .11 Beta et versions antérieures) contient des failles qui permettent à des attaquants distants d'exécuter des commandes SQL non autorisées via le …
7.5 ÉLEVÉE
CVE-2005-1936Les anciennes imprimantes multifonctions Xerox Document Centre (modèles 240 à 555) utilisant la version 27.18.017 ou une version antérieure du logiciel système présentent une faill…
7.5 ÉLEVÉE