CVE-2005-2761Cross-site scripting (XSS) vulnerability in phpGroupWare 0.9.16.000 allows administrators to inject arbitrary web script or HTML by modifying the main screen message.
4.3 MOYENNE
CVE-2005-2655Les versions de Maildrop antérieures à la 1.5.3 sont concernées car l'utilitaire `lockmail` ne réduit pas ses privilèges avant l'exécution des commandes. Un attaquant disposant d'u…
10.0 ÉLEVÉE
CVE-2005-2654Les versions de phpLDAPadmin antérieures à la 0.9.6c sont affectées par une faille qui permet à un attaquant distant non authentifié de contourner les paramètres de sécurité destin…
7.5 ÉLEVÉE
CVE-2005-2737Cross-site scripting (XSS) vulnerability in PhotoPost PHP Pro 5.1 allows remote attackers to inject arbitrary web script or HTML via EXIF data, such as the Camera Model Tag.
4.3 MOYENNE
CVE-2005-2736Cross-site scripting (XSS) vulnerability in YaPig 0.95 and earlier allows remote attackers to inject arbitrary web script or HTML via EXIF data, such as the Camera Model Tag.
4.3 MOYENNE
CVE-2005-2735Cross-site scripting (XSS) vulnerability in phpGraphy 0.9.9a and earlier allows remote attackers to inject arbitrary web script or HTML via EXIF data, such as the Camera Model Tag.
4.3 MOYENNE
CVE-2005-2734Cross-site scripting (XSS) vulnerability in Gallery 1.5.1-RC2 and earlier allows remote attackers to inject arbitrary web script or HTML via EXIF data, such as the Camera Model Tag…
4.3 MOYENNE
CVE-2005-2733Simple PHP Blog (SPHPBlog) est affecté par une faille dans son script de téléchargement d'images qui ne restreint pas les extensions de fichiers. Un attaquant distant peut exploite…
7.5 ÉLEVÉE
CVE-2005-2732AWStats 6.4, and possibly earlier versions, allows remote attackers to obtain sensitive information via a file that does not exist in the config parameter, which reveals the path i…
5.0 MOYENNE
CVE-2005-2731Directory traversal vulnerability in Astaro Security Linux 6.0, when using Webmin, allows remote authenticated webmin users to read arbitrary files via a .. (dot dot) in the wfe_d…
2.1 FAIBLE
CVE-2005-2730The HTTP proxy in Astaro Security Linux 6.0 allows remote attackers to obtain sensitive information via an invalid request, which reveals a Proxy-authorization string in an error m…
5.0 MOYENNE
CVE-2005-2729Les utilisateurs d'Astaro Security Linux 6.0 sont affectés par une faille dans le proxy HTTP qui ne parvient pas à filtrer les requêtes dirigées vers la machine locale. Un attaquan…
7.5 ÉLEVÉE
CVE-2005-2728The byte-range filter in Apache 2.0 before 2.0.54 allows remote attackers to cause a denial of service (memory consumption) via an HTTP header with a large Range field.
5.0 MOYENNE
CVE-2005-2727Home Ftp Server 1.0.7 stores sensitive user information and server information in the same directory as the user's home directory, which allows remote authenticated users to obtain…
5.0 MOYENNE
CVE-2005-2726Directory traversal vulnerability in Home Ftp Server 1.0.7 allows remote authenticated users to read arbitrary files via "C:\" (Windows drive letter) sequences in commands such as …
5.0 MOYENNE
CVE-2005-2725The inputtrap utility in QNX RTOS 6.1.0, 6.3, and possibly earlier versions does not properly check permissions when the -t flag is specified, which allows local users to read arbi…
2.1 FAIBLE
CVE-2005-2724Cross-site scripting (XSS) vulnerability in SqWebMail 5.0.4 allows remote attackers to inject arbitrary web script or HTML via a file attachment that is processed by the Display fe…
4.3 MOYENNE
CVE-2005-2723PaFileDB 3.1 est affecté lorsqu'il est configuré pour utiliser l'authentification par cookies. Un attaquant distant peut exécuter des commandes SQL arbitraires en modifiant la vale…
7.5 ÉLEVÉE
CVE-2005-2722Foojan PHP Weblog allows remote attackers to obtain sensitive information via (1) a direct request to /daylinks/index.php or (2) a negative value in the daylinkspage parameter to i…
5.0 MOYENNE
CVE-2005-2721Multiple cross-site scripting (XSS) vulnerabilities in (1) index.php or (2) admin.php in Foojan PHP Weblog allow remote attackers to inject arbitrary web script or HTML via the Ref…
4.3 MOYENNE
CVE-2005-2720Les produits HAURI Anti-Virus qui analysent les fichiers compressés sont affectés par une faille de corruption de mémoire dans la bibliothèque de décompression ACE. Un attaquant di…
7.5 ÉLEVÉE
CVE-2005-2719Ventrilo 2.1.2 through 2.3.0 allows remote attackers to cause a denial of service (application crash) via a status packet that contains less data than specified in the packet heade…
5.0 MOYENNE
CVE-2005-2017Symantec AntiVirus 9 Corporate Edition présente une faille dans sa fenêtre d'aide « Scan for viruses » qui permet à un utilisateur local d'élever ses privilèges au niveau d'adminis…
10.0 ÉLEVÉE
CVE-2005-1856The CD-burning feature in backup-manager 0.5.8 and earlier uses a fixed filename in a world-writable directory for logging, which allows local users to overwrite files via a symlin…
2.1 FAIBLE
CVE-2005-1855Backup Manager (backup-manager) before 0.5.8 creates backup files with world-readable default permissions, which allows local users to obtain sensitive information.
2.1 FAIBLE
CVE-2005-2718Les versions 1.0pre7 et antérieures de MPlayer sont vulnérables à un dépassement de tampon lors du traitement de données audio PCM spécifiquement conçues. Un attaquant peut exécute…
7.5 ÉLEVÉE
CVE-2005-2717Les versions de WebCalendar antérieures à la 1.0.1 sont vulnérables à une faille d'inclusion de fichier distant permettant à un attaquant d'exécuter du code PHP arbitraire sur votr…
7.5 ÉLEVÉE
CVE-2005-2716Les versions 2.1.2 et 3.2.0 de Nokia Affix sont affectées par une faille dans le démon Bluetooth qui permet à un attaquant distant d'exécuter des commandes système arbitraires. Un …
7.5 ÉLEVÉE
CVE-2005-2699Unrestricted file upload vulnerability in admin/admin.php in PHPKit 1.6.1 allows remote authenticated administrators to execute arbitrary PHP code by uploading a .php file to the c…
4.6 MOYENNE
CVE-2005-2698Cross-site scripting (XSS) vulnerability in browse.php in Nephp Publisher Enterprise 3.04 allows remote attackers to inject arbitrary web script or HTML via a hex-encoded keywords …
4.3 MOYENNE
CVE-2005-2697Les versions 1.00 RC1 à RC4 de MyBulletinBoard (MyBB) sont affectées par une faille dans le fichier `search.php`. Un attaquant distant non authentifié peut envoyer des requêtes spé…
7.5 ÉLEVÉE
CVE-2005-2696IBM Lotus Notes does not properly restrict access to password hashes in the Notes Address Book (NAB), which allows remote attackers to obtain sensitive information via the (1) pass…
5.0 MOYENNE
CVE-2005-2695Unspecified vulnerability in the SSL certificate checking functionality in Cisco CiscoWorks Management Center for IDS Sensors (IDSMC) 2.0 and 2.1, and Monitoring Center for Securit…
5.0 MOYENNE
CVE-2005-2694WinAce 2.6.0.5 et les versions antérieures sont sensibles à un dépassement de tampon lors du traitement de fichiers dont les noms sont excessivement longs. Un attaquant distant peu…
7.5 ÉLEVÉE
CVE-2005-2693cvsbug in CVS 1.12.12 and earlier creates temporary files insecurely, which allows local users to overwrite arbitrary files and execute arbitrary code via a symlink attack.
4.6 MOYENNE
CVE-2005-2692RunCMS 1.2 et les versions antérieures sont affectées par plusieurs failles d'injection SQL dans les modules de messagerie et de forum. Un attaquant distant non authentifié peut en…
7.5 ÉLEVÉE
CVE-2005-2691Les versions 1.2 et antérieures de RunCMS sont affectées par une faille dans la manière dont le logiciel gère les requêtes web entrantes. Un attaquant non authentifié peut envoyer …
7.5 ÉLEVÉE
CVE-2005-2690PostNuke CMS (version 0.760-RC4b) est affecté par une faille dans son module de téléchargements qui permet à un attaquant d'exécuter des commandes SQL non autorisées. En envoyant u…
7.5 ÉLEVÉE
CVE-2005-2689Multiple cross-site scripting (XSS) vulnerabilities in PostNuke 0.760-RC4b allows remote attackers to inject arbitrary web script or HTML via (1) the moderate parameter to the Comm…
2.6 FAIBLE
CVE-2005-2688Multiple cross-site scripting (XSS) vulnerabilities in SaveWebPortal 3.4 allow remote attackers to inject arbitrary web script or HTML via a large number of parameters to (1) foote…
4.3 MOYENNE
CVE-2005-2687SaveWebPortal 3.4 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une requête spécialement conçue vers certain…
7.5 ÉLEVÉE
CVE-2005-2686SaveWebPortal 3.4 est affecté par une faille qui permet à des attaquants distants de lire des fichiers sensibles ou d'exécuter des scripts PHP locaux sur le serveur. Un attaquant p…
7.5 ÉLEVÉE
CVE-2005-2685SaveWebPortal 3.4 (et potentiellement le package PhpMyExplorer inclus) permet à un attaquant distant non authentifié d'exécuter du code PHP arbitraire sur votre serveur. En envoyan…
7.5 ÉLEVÉE
CVE-2005-2556Les versions 0.19.0a1 à 1.0.0a3 de Mantis Bug Tracker sont affectées si le paramètre PHP `register_globals` est activé. Un attaquant distant non authentifié peut manipuler les vari…
7.5 ÉLEVÉE
CVE-2005-2534Race condition in OpenVPN before 2.0.1, when --duplicate-cn is not enabled, allows remote attackers to cause a denial of service (server crash) via simultaneous TCP connections fro…
2.6 FAIBLE
CVE-2005-2533OpenVPN before 2.0.1, when running in "dev tap" Ethernet bridging mode, allows remote authenticated clients to cause a denial of service (memory exhaustion) via a flood of packets …
2.1 FAIBLE
CVE-2005-2532OpenVPN before 2.0.1 does not properly flush the OpenSSL error queue when a packet can not be decrypted by the server, which allows remote authenticated attackers to cause a denial…
5.0 MOYENNE
CVE-2005-2531OpenVPN before 2.0.1, when running with "verb 0" and without TLS authentication, does not properly flush the OpenSSL error queue when a client fails certificate authentication to t…
5.0 MOYENNE
CVE-2005-1843VCNative for Adobe Version Cue 1.0 and 1.0.1, as used in Creative Suite 1.0 and 1.3, and when running on Mac OS X with Version Cue Workspace, allows local users to load arbitrary l…
4.6 MOYENNE
CVE-2005-1842VCNative for Adobe Version Cue 1.0 and 1.0.1, as used in Creative Suite 1.0 and 1.3, and when running on Mac OS X with Version Cue Workspace, creates temporary log files with predi…
2.1 FAIBLE