CVE-2008-3283Red Hat Directory Server 7.1 (avant le SP7), la version 8, ainsi que Fedora Directory Server 1.1.1 et versions antérieures sont concernés. Un attaquant distant peut provoquer le pl…
7.8 ÉLEVÉE
CVE-2008-3282OpenOffice.org 2.4.1 sur les systèmes 64 bits est susceptible de présenter une erreur de mémoire lors du traitement de documents spécialement conçus. Un attaquant peut déclencher c…
7.8 ÉLEVÉE
CVE-2008-2930Les serveurs d'annuaire Red Hat et Fedora sont vulnérables à une attaque par déni de service causée par un défaut dans la manière dont le système traite les expressions régulières …
7.1 ÉLEVÉE
CVE-2008-2929Multiple cross-site scripting (XSS) vulnerabilities in the adminutil library in the Directory Server Administration Express and Directory Server Gateway (DSGW) web interface in Red…
4.3 MOYENNE
CVE-2008-2928Red Hat Directory Server 7.1 (avant le SP7) est affecté via ses applications CGI. Un attaquant distant non authentifié peut provoquer le plantage du service ou potentiellement exéc…
10.0 ÉLEVÉE
CVE-2008-3874Cross-site scripting (XSS) vulnerability in account.php in Lussumo Vanilla 1.1.5-rc1, 1.1.4, and earlier allows remote authenticated users to inject arbitrary web script or HTML vi…
3.5 FAIBLE
CVE-2008-3873The System.setClipboard method in ActionScript in Adobe Flash Player 9.0.124.0 and earlier allows remote attackers to populate the clipboard with a URL that is difficult to delete …
4.3 MOYENNE
CVE-2008-3480Les systèmes utilisant Anzio Print Wizard avec le contrôle ActiveX Web Print Object (versions 3.2.19 et 3.2.24) sont sensibles à un dépassement de tampon (buffer overflow). Un atta…
9.3 ÉLEVÉE
CVE-2008-3861phpMyRealty (version 1.0.9 et versions antérieures) est affecté par des failles qui permettent à un attaquant d'envoyer des commandes SQL malveillantes via les paramètres de recher…
7.5 ÉLEVÉE
CVE-2008-3860Multiple cross-site scripting (XSS) vulnerabilities (1) in the WYSIWYG editors, (2) during local group creation, (3) during HTML redirects, (4) in the HTML import, (5) in the Rich …
4.3 MOYENNE
CVE-2008-3859Davlin Thickbox Gallery 2 allows remote attackers to obtain the administrative username and MD5 password hash via a direct request to conf/admins.php.
5.0 MOYENNE
CVE-2008-3858The Downlevel DB2RA Support component in IBM DB2 9.1 before Fixpak 4a allows remote attackers to cause a denial of service (instance crash) via a crafted CONNECT data stream that s…
4.3 MOYENNE
CVE-2008-3857The Base Service Utilities component in IBM DB2 9.1 before Fixpak 5 retains a cleartext password in memory after the database connection that sent the password is fully established…
4.6 MOYENNE
CVE-2008-3856Les instances IBM DB2 s'exécutant sur Unix ou Linux sont concernées car le processus `db2fmp` ne parvient pas à abandonner les privilèges de son propriétaire. Un attaquant distant …
7.5 ÉLEVÉE
CVE-2008-3855Unspecified vulnerability in the DB2 Administration Server (DAS) in the Core DAS function component in IBM DB2 9.1 before Fixpak 5 allows local users to gain privileges, aka a "FIL…
4.6 MOYENNE
CVE-2008-3854Les bases de données IBM DB2 (versions 9.1 avant le Fixpak 5 et 9.5 avant le Fixpak 1) sont susceptibles de planter suite à l'utilisation de requêtes XML ou XQuery spécialement con…
7.8 ÉLEVÉE
CVE-2008-3853Les versions 9.1 (avant FP4a) et 9.5 (avant FP1) d'IBM DB2 sont affectées par un dépassement de tampon dans le programme serveur DAS. Un attaquant distant non authentifié pourrait …
9.3 ÉLEVÉE
CVE-2008-3852Unspecified vulnerability in the CLR stored procedure deployment from IBM Database Add-Ins for Visual Studio in the Visual Studio Net component in IBM DB2 9.1 before Fixpak 5 and 9…
6.5 MOYENNE
CVE-2008-3851Multiple directory traversal vulnerabilities in Pluck CMS 4.5.2 on Windows allow remote attackers to include and execute arbitrary local files via a ..\ (dot dot backslash) in the …
5.0 MOYENNE
CVE-2008-3850Cross-site scripting (XSS) vulnerability in Accellion File Transfer FTA_7_0_135 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to courier/forgot_p…
4.3 MOYENNE
CVE-2008-3849Cross-site scripting (XSS) vulnerability in the calendar controller in Civic Website Manager before 1.0.1 allows remote attackers to inject arbitrary web script or HTML via unspeci…
4.3 MOYENNE
CVE-2008-3848Z-Breaknews 2.0 est affecté par une faille dans son fichier `single.php` qui permet à un attaquant d'envoyer des commandes malveillantes directement à la base de données sous-jacen…
7.5 ÉLEVÉE
CVE-2008-3847Multiple cross-site scripting (XSS) vulnerabilities in AN Guestbook (ANG) before 0.7.6 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.
4.3 MOYENNE
CVE-2008-3846Cross-site scripting (XSS) vulnerability in mysql-lists 1.2 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
4.3 MOYENNE
CVE-2008-3845Les versions 2.14.6 et antérieures de Crafty Syntax Live Help sont vulnérables aux injections SQL via certains paramètres web. Un attaquant distant non authentifié peut exploiter c…
7.5 ÉLEVÉE
CVE-2008-3844Des packages OpenSSH modifiés pour Red Hat Enterprise Linux 4 et 5, distribués via des sources non officielles, contiennent un cheval de Troie. Un attaquant qui parvient à vous inc…
9.3 ÉLEVÉE
CVE-2008-3843Request Validation (aka the ValidateRequest filters) in ASP.NET in Microsoft .NET Framework with the MS07-040 update does not properly detect dangerous client input, which allows r…
4.3 MOYENNE
CVE-2008-3842Request Validation (aka the ValidateRequest filters) in ASP.NET in Microsoft .NET Framework without the MS07-040 update does not properly detect dangerous client input, which allow…
4.3 MOYENNE
CVE-2008-3841Cross-site scripting (XSS) vulnerability in admin/search_links.php in Freeway eCommerce 1.4.1.171 allows remote attackers to inject arbitrary web script or HTML via the search_link…
4.3 MOYENNE
CVE-2008-3840Crafty Syntax Live Help (CSLH) 2.14.6 and earlier stores passwords in cleartext in a MySQL database, which allows context-dependent attackers to obtain sensitive information.
5.0 MOYENNE
CVE-2008-3839Unspecified vulnerability in the NFS module in the kernel in Sun Solaris 10 and OpenSolaris snv_59 through snv_87, when configured as an NFS server without the nodevices option, al…
4.7 MOYENNE
CVE-2008-3838Les systèmes Sun Solaris 10 et OpenSolaris utilisant des zones NFS RPC sont affectés par une faille dans la gestion de l'isolation des zones. Un administrateur local d'une zone non…
7.2 ÉLEVÉE
CVE-2008-3790The REXML module in Ruby 1.8.6 through 1.8.6-p287, 1.8.7 through 1.8.7-p72, and 1.9 allows context-dependent attackers to cause a denial of service (CPU consumption) via an XML doc…
5.0 MOYENNE
CVE-2008-3789Samba 3.2.0 uses weak permissions (0666) for the (1) group_mapping.tdb and (2) group_mapping.ldb files, which allows local users to modify the membership of Unix groups.
2.1 FAIBLE
CVE-2008-3739Cross-site scripting (XSS) vulnerability in (1) System Consultants La!Cooda WIZ 1.4.0 and earlier and (2) SpaceTag LacoodaST 2.1.3 and earlier allows remote attackers to inject arb…
4.3 MOYENNE
CVE-2008-3738Les versions 2.1.3 et antérieures de SpaceTag LacoodaST sont affectées par une faille qui permet à un attaquant distant de détourner la session web active d'un utilisateur. En expl…
9.1 CRITIQUE
CVE-2008-3737La!Cooda WIZ (1.4.0 et versions antérieures) et SpaceTag LacoodaST (2.1.3 et versions antérieures) sont affectés par une faille qui permet à des attaquants distants d'exécuter des …
10.0 ÉLEVÉE
CVE-2008-3736Multiple cross-site request forgery (CSRF) vulnerabilities in (1) System Consultants La!Cooda WIZ 1.4.0 and earlier and (2) SpaceTag LacoodaST 2.1.3 and earlier allow remote attack…
6.0 MOYENNE
CVE-2008-3526Les noyaux Linux compris entre les versions 2.6.24-rc1 et 2.6.26.3 sont concernés s'ils ont le protocole SCTP (Stream Control Transmission Protocol) activé. Un attaquant distant pe…
7.8 ÉLEVÉE
CVE-2008-3281libxml2 2.6.32 and earlier does not properly detect recursion during entity expansion in an attribute value, which allows context-dependent attackers to cause a denial of service (…
6.5 MOYENNE
CVE-2008-2433Les consoles de gestion web de plusieurs produits hérités de Trend Micro, notamment OfficeScan et Worry-Free Business Security, utilisent des jetons de session prévisibles basés su…
9.8 CRITIQUE
CVE-2008-2327Multiple buffer underflows in the (1) LZWDecode, (2) LZWDecodeCompat, and (3) LZWDecodeVector functions in tif_lzw.c in the LZW decoder in LibTIFF 3.8.2 and earlier allow context-d…
6.8 MOYENNE
CVE-2007-1682Les versions de SoftArtisans XFile antérieures à la version 2.4.0 sont affectées par une faille dans le contrôle ActiveX FileManager. Un attaquant distant non authentifié peut exéc…
9.3 ÉLEVÉE
CVE-2008-3796Swfdec 0.6 before 0.6.8 allows remote attackers to cause a denial of service (application crash) via a 1x1 JPEG image.
5.0 MOYENNE
CVE-2008-3795Les utilisateurs du client Ipswitch WS_FTP Home sont exposés à un risque s'ils se connectent à un serveur FTP malveillant. Un attaquant peut provoquer un dépassement de tampon en e…
10.0 ÉLEVÉE
CVE-2008-3747Les installations de WordPress antérieures à la version 2.6.1 sont concernées car certains liens d'administration sont envoyés via HTTP non chiffré au lieu de HTTPS. Un attaquant d…
7.5 ÉLEVÉE
CVE-2008-3746neon 0.28.0 through 0.28.2 allows remote servers to cause a denial of service (NULL pointer dereference and crash) via vectors related to Digest authentication, Digest domain param…
4.3 MOYENNE
CVE-2008-3745The Upload module in Drupal 6.x before 6.4 allows remote authenticated users to edit nodes, delete files, and download unauthorized attachments via unspecified vectors.
5.5 MOYENNE
CVE-2008-3744Multiple cross-site request forgery (CSRF) vulnerabilities in Drupal 5.x before 5.10 and 6.x before 6.4 allow remote attackers to hijack the authentication of administrators for re…
5.8 MOYENNE
CVE-2008-3743Multiple cross-site request forgery (CSRF) vulnerabilities in forms in Drupal 6.x before 6.4 allow remote attackers to perform unspecified actions via unknown vectors, related to i…
5.8 MOYENNE