CVE-2005-2404Sendcard 3.2.3 est affecté par une faille dans le fichier `sendcard.php` qui permet à un attaquant d'exécuter des commandes de base de données non autorisées. En envoyant une requê…
7.5 ÉLEVÉE
CVE-2005-2403The login protocol in RealChat 3.5.1b does not use authentication, which allows remote attackers to log on as other users by sniffing the beginning of a chat session and replaying …
5.0 MOYENNE
CVE-2005-2402Cross-site scripting (XSS) vulnerability in search.php in PHPSiteSearch 1.7.7d allows remote attackers to inject arbitrary web script or HTML via the query parameter.
4.3 MOYENNE
CVE-2005-2401PHP-Fusion allows remote attackers to inject arbitrary Cascading Style Sheets (CSS) via the BBCode color tag.
5.0 MOYENNE
CVE-2005-2400PHPFinance 0.3 est affecté par une faille dans son script de connexion qui permet à des attaquants distants de contourner l'authentification et d'obtenir des privilèges non autoris…
7.5 ÉLEVÉE
CVE-2005-2399La version 0.98 de PHP Surveyor est affectée par un problème où l'absence de paramètres dans certaines pages web peut déclencher des erreurs SQL. Un attaquant distant non authentif…
7.5 ÉLEVÉE
CVE-2005-2398PHP Surveyor 0.98 est affecté par plusieurs failles d'injection SQL dans divers scripts accessibles au public. Un attaquant distant non authentifié peut les exploiter pour exécuter…
7.5 ÉLEVÉE
CVE-2005-2397Cross-site scripting (XSS) vulnerability in guestbook.php in phpBook 1.46 allows remote attackers to inject arbitrary web script or HTML via the admin parameter.
4.3 MOYENNE
CVE-2005-2396Cross-site scripting (XSS) vulnerability in MediaWiki 1.4.6 and earlier allows remote attackers to inject arbitrary web script or HTML via a parameter to the page move template.
4.3 MOYENNE
CVE-2005-2395Mozilla Firefox 1.0.4 and 1.0.5 does not choose the challenge with the strongest authentication scheme available as required by RFC2617, which might cause credentials to be sent in…
5.0 MOYENNE
CVE-2005-2394show_news.php in CuteNews 1.3.6 allows remote attackers to obtain the full path of the server via an invalid archive parameter.
5.0 MOYENNE
CVE-2005-2393Cross-site scripting (XSS) vulnerability in CuteNews 1.3.6 allows remote attackers to inject arbitrary web script or HTML via (1) the lastusername parameter to index.php or (2) sel…
4.3 MOYENNE
CVE-2005-2392Cross-site scripting (XSS) vulnerability in index.php for CMSimple 2.4 and earlier allows remote attackers to inject arbitrary web script or HTML via the search parameter in the se…
4.3 MOYENNE
CVE-2005-2391Unknown vulnerability in 3Com OfficeConnect Wireless 11g Access Point before 1.03.12 allows remote attackers to obtain sensitive information via the web interface.
5.0 MOYENNE
CVE-2005-2390Multiple format string vulnerabilities in ProFTPD before 1.3.0rc2 allow attackers to cause a denial of service or obtain sensitive information via (1) certain inputs to the shutdow…
6.4 MOYENNE
CVE-2005-2389NDMP server in Veritas NetBackup 5.1 allows attackers to cause a denial of service via a CONFIG message with an out-of-range timestamp, which triggers a null dereference.
5.0 MOYENNE
CVE-2005-2388Certains pilotes USB sur Microsoft Windows sont sensibles à un dépassement de tampon. Un attaquant ayant un accès local au système peut exploiter cette vulnérabilité pour exécuter …
7.2 ÉLEVÉE
CVE-2005-2387La version 5.16 du serveur SMTP de GoodTech est affectée par des failles de corruption de mémoire déclenchées par des commandes de destinataire d'e-mail spécialement conçues. Un at…
7.5 ÉLEVÉE
CVE-2005-2386Cross-site scripting (XSS) vulnerability in viewCart.asp in CartWIZ 1.20 allows remote attackers to inject arbitrary web script or HTML via the message parameter.
4.3 MOYENNE
CVE-2005-2385Les versions 4.6.665 (Home/Professional) et 4.6.460 (Server) d'Avast Antivirus sont concernées par une faille présente dans une bibliothèque de compression tierce. Un attaquant peu…
7.5 ÉLEVÉE
CVE-2005-2384Directory traversal vulnerability in a third-party compression library (UNACEV2.DLL), as used in avast! Antivirus Home/Professional Edition 4.6.665 and Server Edition 4.6.460, allo…
5.0 MOYENNE
CVE-2005-2335Buffer overflow in the POP3 client in Fetchmail before 6.2.5.2 allows remote POP3 servers to cause a denial of service and possibly execute arbitrary code via long UIDL responses. …
5.0 MOYENNE
CVE-2005-2383La version 1.2.5 de PHPNews est affectée par une faille dans son script d'authentification qui permet à un attaquant distant d'exécuter des commandes SQL non autorisées. En envoyan…
7.5 ÉLEVÉE
CVE-2005-2382Les versions 3.0.1.0 et antérieures d'Oray PeanutHull ne relâchent pas les privilèges administratifs lorsqu'elles sont exécutées depuis la zone de notification. Un utilisateur loca…
7.2 ÉLEVÉE
CVE-2005-2381PHP Surveyor 0.98 allows remote attackers to obtain sensitive information via a direct request to (1) question.php, (2) survey.php, or (3) group.php in the root directory, a direct…
5.0 MOYENNE
CVE-2005-2380Multiple cross-site scripting vulnerabilities in PHP Surveyor 0.98 allow remote attackers to inject arbitrary web script or HTML via the (1) sid, (2) start, and (3) id parameters t…
5.0 MOYENNE
CVE-2005-2379Multiple cross-site scripting (XSS) vulnerabilities in Oracle Reports 9.0.2 allow remote attackers to inject arbitrary web script or HTML via the (1) debug parameter to showenv, (2…
4.3 MOYENNE
CVE-2005-2378Directory traversal vulnerability in Oracle Reports allows remote attackers to read arbitrary files via an absolute or relative path to the (1) CUSTOMIZE or (2) desformat parameter…
5.0 MOYENNE
CVE-2005-2377nss_ldap 181 to versions before 213, as used in Mandrake Corporate Server and Mandrake 10.0, and other operating systems, does not properly handle a SIGPIPE signal when sending a s…
5.0 MOYENNE
CVE-2005-2376Buffer overflow in Race Driver 1.20 and earlier allows remote attackers to cause a denial of service (application crash) via a long (1) nickname or (2) chat message.
5.0 MOYENNE
CVE-2005-2375Format string vulnerability in Race Driver 1.20 and earlier allows remote attackers to cause a denial of service (application crash) via format string specifiers in a (1) nickname …
5.0 MOYENNE
CVE-2005-2374Les routeurs sans fil Belkin 54g sont affectés par une faille où les mots de passe administratifs ne sont pas correctement configurés. Cela permet à un attaquant distant d'obtenir …
7.5 ÉLEVÉE
CVE-2005-2373Les versions 3.15 et 3.16 de SlimFTPd sont sensibles à un dépassement de tampon déclenché par la transmission d'un nom de répertoire trop long à certaines commandes FTP. Un attaqua…
7.2 ÉLEVÉE
CVE-2005-2372Oracle Forms (versions 4.5 à 10g) contient une faille qui permet à un attaquant d'exécuter du code non autorisé avec des privilèges élevés du système ou de l'utilisateur Oracle. Un…
7.2 ÉLEVÉE
CVE-2005-2371Directory traversal vulnerability in Oracle Reports 6.0, 6i, 9i, and 10g allows remote attackers to overwrite arbitrary files via (1) "..", (2) Windows drive letter (C:), and (3) a…
5.0 MOYENNE
CVE-2005-2370Multiple "memory alignment errors" in libgadu, as used in ekg before 1.6rc2, Gaim before 1.5.0, and other packages, allows remote attackers to cause a denial of service (bus error)…
5.0 MOYENNE
CVE-2005-2369Les logiciels utilisant la bibliothèque `libgadu`, comme le client `ekg`, sont susceptibles de présenter des erreurs de mémoire dues à la manière dont le code gère les entiers sign…
7.5 ÉLEVÉE
CVE-2005-2368Les versions de Vim 6.3 antérieures à la 6.3.082 sont concernées si les « modelines » sont activées. Un attaquant peut exécuter des commandes arbitraires sur votre système en vous …
9.3 ÉLEVÉE
CVE-2005-2276Cross-site scripting (XSS) vulnerability in Novell Groupwise WebAccess 6.5 before July 11, 2005 allows remote attackers to inject arbitrary web script or HTML via an e-mail message…
4.3 MOYENNE
CVE-2005-2218Les systèmes FreeBSD 5.x utilisant le système de fichiers des périphériques (devfs) sont affectés par une faille qui permet aux processus isolés (jailed) d'accéder à des nœuds de p…
7.2 ÉLEVÉE
CVE-2005-1920Les éditeurs de texte Kate et Kwrite des versions 3.2.x à 3.4.0 de KDE créent des fichiers de sauvegarde qui ne possèdent pas les permissions restrictives des documents originaux. …
7.5 ÉLEVÉE
CVE-2005-1852Les clients de messagerie utilisant la bibliothèque libgadu (tels que Kopete, ekg et Kadu) sont susceptibles de subir des plantages ou l'exécution de code arbitraire. Un attaquant …
7.5 ÉLEVÉE
CVE-2005-1849inftrees.h in zlib 1.2.2 allows remote attackers to cause a denial of service (application crash) via an invalid file that causes a large dynamic tree to be produced.
5.0 MOYENNE
CVE-2005-1691Directory traversal vulnerability in Internet Graphics Server in SAP before 6.40 Patch 11 allows remote attackers to read arbitrary files via ".." sequences in an HTTP GET request.
5.0 MOYENNE
CVE-2005-2355Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2005-2335, CVE-2005-2356. Reason: due to a typo in an advisory, this candidate was accidentally referenced. No…
CVE-2005-2334Certains scripts CGI (w_s3mbfm.cgi, w_s3adix.cgi et w_s3sbfm.cgi) ne nettoient pas correctement les entrées, permettant ainsi à un attaquant distant d'exécuter des commandes arbitr…
10.0 ÉLEVÉE
CVE-2005-2333Cross-site scripting (XSS) vulnerability in smilies_popup.php in SEO-Board 1.0 allows remote attackers to inject arbitrary web script or HTML via the doc parameter.
4.3 MOYENNE
CVE-2005-2332Cross-site scripting (XSS) vulnerability in PHPPageProtect 1.0.0a allows remote attackers to inject arbitrary web script or HTML via the username parameter to (1) admin.php or (2) …
4.3 MOYENNE
CVE-2005-2331PHP remote file inclusion vulnerability in display.php in MooseGallery allows remote attackers to execute arbitrary PHP code via the type parameter.
5.0 MOYENNE
CVE-2005-2330Directory traversal vulnerability in extras/update.php in osCommerce 2.2 allows remote attackers to read arbitrary files via (1) .. sequences or (2) a full pathname in the readme_f…
5.0 MOYENNE