CVE-2008-3430Les logiciels utilisant le contrôle ActiveX CoVideoWindow du SDK Eyeball Messenger (comme SiOL Komunikator 1.3) sont vulnérables à un dépassement de tampon. Un attaquant distant et…
9.3 ÉLEVÉE
CVE-2008-3429Buffer overflow in URI processing in HTTrack and WinHTTrack before 3.42-3 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a lon…
6.8 MOYENNE
CVE-2008-3428Session fixation vulnerability in phpFreeChat 1.1 allows remote authenticated users to hijack web sessions by setting the session_id parameter to match the victim's nickid paramete…
6.5 MOYENNE
CVE-2008-3427Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2008-3420. Reason: This candidate is a duplicate of CVE-2008-3420. Notes: All CVE users should reference CVE-2…
CVE-2008-3426Unspecified vulnerability in the Solaris Platform Information and Control Library daemon (picld) in Sun Solaris 8 through 10, and OpenSolaris builds snv_01 through snv_95, allows l…
2.1 FAIBLE
CVE-2008-3425Unspecified vulnerability in the Sun Java System Web Server 7.0 plugin in Sun N1 Service Provisioning System (SPS) 5.2 and 6.0 allows remote authenticated SPS users to gain adminis…
6.5 MOYENNE
CVE-2008-3424Les versions de HTCondor antérieures à 7.0.4 sont affectées par une faille dans le traitement des caractères génériques (wildcards) des politiques d'autorisation. Un attaquant dist…
7.5 ÉLEVÉE
CVE-2008-3422Multiple cross-site scripting (XSS) vulnerabilities in the ASP.net class libraries in Mono 2.0 and earlier allow remote attackers to inject arbitrary web script or HTML via crafted…
4.3 MOYENNE
CVE-2008-3421Multiple cross-site request forgery (CSRF) vulnerabilities in Blackboard Academic Suite 8.0.260.7 allow remote attackers to hijack the authentication of student users for requests …
4.3 MOYENNE
CVE-2008-3420Mobius pour Mimsy XG (version 1.4.4.1 et antérieures) est sensible aux injections SQL via certains paramètres des fichiers `browse.php` et `detail.php`. Un attaquant distant non au…
7.5 ÉLEVÉE
CVE-2008-3419Le script Youtuber Clone est affecté par une faille d'injection SQL dans sa page de gestion des groupes. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une r…
7.5 ÉLEVÉE
CVE-2008-3418Les versions 2.1 et antérieures de TriO sont affectées par une faille dans le fichier `browse.php`. Un attaquant distant peut envoyer des requêtes spécialement conçues vers le para…
7.5 ÉLEVÉE
CVE-2008-3417fipsCMS light 2.1 et les versions antérieures sont sensibles à une faille d'injection SQL sur la page d'accueil. Un attaquant distant non authentifié peut exploiter cette vulnérabi…
7.5 ÉLEVÉE
CVE-2008-3416Les versions du logiciel de forum IceBB antérieures à la 1.0-rc9.3 sont vulnérables à une faille d'injection SQL via le paramètre du nom d'utilisateur. Un attaquant distant non aut…
7.5 ÉLEVÉE
CVE-2008-3415CMScout 2.05 est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre serveur. En téléchargeant un fichier malveillant (comme une fausse…
7.5 ÉLEVÉE
CVE-2008-3414Le logiciel SiteAdmin est affecté par une faille dans le fichier `line2.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. En exploitant…
7.5 ÉLEVÉE
CVE-2008-3413Les installations de Greatclone GC Auction Platinum sont affectées par une faille dans le fichier `category.php`. Un attaquant non authentifié disposant d'un accès réseau peut exéc…
7.5 ÉLEVÉE
CVE-2008-3412Les versions de Comsenz ECShop antérieures à la version 3.0 sont affectées par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. En envoy…
7.5 ÉLEVÉE
CVE-2008-3411Les modems Axesstel AXW-D800 utilisant la version logicielle D2_ETH_109_01_VEBR sont affectés par un défaut d'authentification sur plusieurs pages de configuration sensibles. Un at…
10.0 ÉLEVÉE
CVE-2008-3410Unreal Tournament 3 1.3beta4 and earlier allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via a UDP packet in which the value of a c…
5.0 MOYENNE
CVE-2008-3409Unreal Tournament 3 (version 1.3beta4 et versions antérieures) est sensible à un dépassement de tampon déclenché par des paquets UDP spécialement conçus. Un attaquant distant peut …
7.5 ÉLEVÉE
CVE-2008-3408Stack-based buffer overflow in CoolPlayer 2.18, and possibly other versions, allows user-assisted remote attackers to execute arbitrary code via a crafted m3u file.
6.8 MOYENNE
CVE-2008-3407phpLinkat 0.1 allows remote attackers to bypass authentication and access unspecified pages under admin/ by sending a login=right cookie.
5.0 MOYENNE
CVE-2008-3406Les installations de phpLinkat 0.1 sont affectées par une faille dans le fichier `showcat.php`. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues …
7.5 ÉLEVÉE
CVE-2008-3405Directory traversal vulnerability in index.php in Ricardo Amaral nzFotolog 0.4.1 allows remote attackers to include and execute arbitrary local files via directory traversal sequen…
6.8 MOYENNE
CVE-2008-3404Cross-site scripting (XSS) vulnerability in guestbook.js.php in MJGuest 6.8 GT allows remote attackers to inject arbitrary web script or HTML via the link parameter.
4.3 MOYENNE
CVE-2008-3403Le logiciel MojoPersonals est affecté par une faille dans le script `mojoClassified.cgi` qui permet à un attaquant d'exécuter des commandes SQL non autorisées. Un attaquant peut ex…
7.5 ÉLEVÉE
CVE-2008-3402La version 2.0 de HIOX Browser Statistics (HBS) est affectée par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spéci…
7.5 ÉLEVÉE
CVE-2008-3401HIOX Random Ad version 1.3 est affecté par une faille dans le fichier `hioxRandomAd.php`. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur votre serveu…
7.5 ÉLEVÉE
CVE-2008-3400XRMS CRM 1.99.2 allows remote attackers to obtain configuration information via a direct request to tests/info.php, which calls the phpinfo function.
4.3 MOYENNE
CVE-2008-3399PHP remote file inclusion vulnerability in activities/workflow-activities.php in XRMS CRM 1.99.2, when register_globals is enabled, allows remote attackers to execute arbitrary PHP…
6.8 MOYENNE
CVE-2008-3398Multiple cross-site scripting (XSS) vulnerabilities in XRMS CRM 1.99.2 allow remote attackers to inject arbitrary web script or HTML via the msg parameter to unspecified components…
2.6 FAIBLE
CVE-2008-3397Cross-site scripting (XSS) vulnerability in Runesoft Cerberus CMS before 3_1.4_0.9 allows remote attackers to inject arbitrary web script or HTML via a cerberus_user cookie.
6.1 MOYENNE
CVE-2008-3396Unreal Tournament 2004 (UT2004) 3369 and earlier allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via a certain sequence of malforme…
5.0 MOYENNE
CVE-2008-3395Calacode @Mail 5.41 on Linux uses weak world-readable permissions for (1) webmail/libs/Atmail/Config.php and (2) webmail/webadmin/.htpasswd, which allows local users to obtain sens…
5.0 MOYENNE
CVE-2008-3394Multiple cross-site scripting (XSS) vulnerabilities in search.cfm in BookMine allow remote attackers to inject arbitrary web script or HTML via the (1) gallery and (2) search_strin…
4.3 MOYENNE
CVE-2008-3393Les installations de BookMine sont affectées par une faille dans la page `events.cfm` qui permet à des attaquants distants d'envoyer des commandes SQL malveillantes via le paramètr…
7.5 ÉLEVÉE
CVE-2008-3392Cross-site request forgery (CSRF) vulnerability in Web Wiz Forum 9.5 allows remote attackers to log out a user via a link or IMG tag to log_off_user.asp.
5.8 MOYENNE
CVE-2008-3391Multiple cross-site scripting (XSS) vulnerabilities in Web Wiz Forum 9.5 allow remote attackers to inject arbitrary web script or HTML via the mode parameter to (1) admin_group_det…
4.3 MOYENNE
CVE-2008-3390Directory traversal vulnerability in libraries/general.init.php in Minishowcase Image Gallery 09b136, when register_globals is enabled, allows remote attackers to include and execu…
6.8 MOYENNE
CVE-2008-3388La version 1.0.3 de Def-Blog est affectée par des failles d'injection SQL dans ses composants de gestion d'articles. Un attaquant distant non authentifié peut exploiter ces vulnéra…
7.5 ÉLEVÉE
CVE-2008-3387PHPFootball 1.6 est affecté par une faille dans le fichier `show.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le paramètre `dbtable`. Un attaquant d…
7.5 ÉLEVÉE
CVE-2008-3386AlstraSoft Video Share Enterprise 4.51 est affecté par une faille dans son fichier `album.php`. Un attaquant distant peut envoyer des requêtes spécialement conçues vers le paramètr…
7.5 ÉLEVÉE
CVE-2008-3385Directory traversal vulnerability in include/head_chat.inc.php in php Help Agent 1.0 and 1.1 Full allows remote attackers to include and execute arbitrary local files via a .. (dot…
6.8 MOYENNE
CVE-2008-3384L'environnement Interact Learning Community (version 2.4.1) est affecté par une faille de traversée de répertoire dans son système d'aide. Un attaquant distant peut utiliser des UR…
7.5 ÉLEVÉE
CVE-2008-3383Les installations du logiciel MojoAuto sont affectées par une faille dans le composant `mojoAuto.cgi`. Un attaquant distant non authentifié peut envoyer des requêtes spécialement c…
7.5 ÉLEVÉE
CVE-2008-3382MojoClassifieds 2.0 est affecté par une faille dans son script de gestion des catégories qui permet à des attaquants distants d'envoyer des commandes SQL malveillantes à la base de…
7.5 ÉLEVÉE
CVE-2008-3381Multiple cross-site scripting (XSS) vulnerabilities in macro/AdvancedSearch.py in moin (and MoinMoin) 1.6.3 and 1.7.0 allow remote attackers to inject arbitrary web script or HTML …
4.3 MOYENNE
CVE-2008-3380Cross-site scripting (XSS) vulnerability in ajaxp_backend.php in MyioSoft EasyBookMarker 4.0 trial edition (tr) allows remote attackers to inject arbitrary web script or HTML via t…
4.3 MOYENNE
CVE-2008-3379Cross-site scripting (XSS) vulnerability in Snark VisualPic 0.3.1 allows remote attackers to inject arbitrary web script or HTML via the pic parameter to the default URI. NOTE: th…
4.3 MOYENNE