CVE-2006-3334Les logiciels utilisant la bibliothèque libpng dans une version antérieure à la 1.2.12 sont vulnérables à un défaut de corruption de mémoire lors du traitement d'images PNG spécial…
7.5 ÉLEVÉE
CVE-2006-3333Cross-site scripting (XSS) vulnerability in index.php in Zorum Forum 3.5 allows remote attackers to inject web script or HTML via the multiple unspecified parameters, including the…
2.6 FAIBLE
CVE-2006-3332Zorum Forum 3.5 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées sur la base de données. Un attaquant peut utiliser cela …
7.5 ÉLEVÉE
CVE-2006-3331Opera before 9.0 does not reset the SSL security bar after displaying a download dialog from an SSL-enabled website, which allows remote attackers to spoof a trusted SSL certificat…
5.0 MOYENNE
CVE-2006-3330Cross-site scripting (XSS) vulnerability in AddAsset1.php in PHP/MySQL Classifieds (PHP Classifieds) allows remote attackers to execute arbitrary SQL commands via the (1) ProductNa…
6.8 MOYENNE
CVE-2006-3329PHP/MySQL Classifieds est affecté par une faille dans le paramètre « rate » de la fonction de recherche. Un attaquant distant peut envoyer des requêtes spécialement conçues pour ex…
7.5 ÉLEVÉE
CVE-2006-3328new_ticket.cgi in Hostflow 2.2.1-15 allows remote attackers to steal and replay authentication credentials via an IMG tag in the desc parameter ("Ticket Description" field) that po…
5.8 MOYENNE
CVE-2006-3327Cross-site scripting (XSS) vulnerability in Custom dating biz dating script 1.0 allows remote attackers to inject arbitrary web script or HTML via the (1) sn20_special_cases parame…
4.3 MOYENNE
CVE-2006-3326Directory traversal vulnerability in QuickZip 3.06.3 allows remote user-assisted attackers to overwrite arbitrary files or directories via .. (dot dot) sequences in filenames withi…
2.6 FAIBLE
CVE-2006-3325client/cl_parse.c in the id3 Quake 3 Engine 1.32c and the Icculus Quake 3 Engine (ioquake3) revision 810 and earlier allows remote malicious servers to overwrite arbitrary write-pr…
5.0 MOYENNE
CVE-2006-3324The Automatic Downloading option in the id3 Quake 3 Engine and the Icculus Quake 3 Engine (ioquake3) before revision 804 allows remote attackers to overwrite arbitrary files in the…
5.0 MOYENNE
CVE-2006-3323MF Piadas 1.0 est affecté par une faille dans son panneau d'administration qui permet à un attaquant distant non authentifié d'exécuter du code PHP arbitraire sur le serveur. En ma…
7.5 ÉLEVÉE
CVE-2006-2934SCTP conntrack (ip_conntrack_proto_sctp.c) in netfilter for Linux kernel 2.6.17 before 2.6.17.3 and 2.6.16 before 2.6.16.23 allows remote attackers to cause a denial of service (cr…
5.0 MOYENNE
CVE-2006-3322SQL injection vulnerability in includes/functions_logging.php in phpRaid 3.0.5, and possibly other versions, allows remote attackers to execute arbitrary SQL commands via the log_h…
5.1 MOYENNE
CVE-2006-3118spread uses a temporary file with a static filename based on the port number, which allows local users to cause a denial of service by creating the file during a race condition bet…
1.2 FAIBLE
CVE-2006-3117Les anciennes versions d'OpenOffice.org (1.1.x et 2.0.x) sont sensibles à un dépassement de tampon lors du traitement de documents XML spécialement conçus. Un attaquant peut exécut…
7.6 ÉLEVÉE
CVE-2006-2199OpenOffice.org (versions 1.1.x et 2.0.x) est affecté par la manière dont il gère les applets Java. Un attaquant peut exécuter du code non autorisé sur votre système pour voler ou m…
7.6 ÉLEVÉE
CVE-2006-2198Les versions 1.1.x (jusqu'à 1.1.5) et 2.0.x (avant 2.0.3) d'OpenOffice.org sont affectées par une faille qui permet à des macros BASIC malveillantes de s'exécuter sans demander l'a…
7.6 ÉLEVÉE
CVE-2006-3321Multiple cross-site scripting (XSS) vulnerabilities in openforum.asp in OpenForum 1.2 Beta and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) ofd…
4.3 MOYENNE
CVE-2006-3320Cross-site scripting (XSS) vulnerability in command.php in SiteBar 3.3.8 and earlier allows remote attackers to inject arbitrary web script or HTML via the command parameter.
2.6 FAIBLE
CVE-2006-3319Cross-site scripting (XSS) vulnerability in rss/index.php in PHP iCalendar 2.22 and earlier allows remote attackers to inject arbitrary web script or HTML via the cal parameter.
4.3 MOYENNE
CVE-2006-2657Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2006-3017. Reason: This candidate is a reservation duplicate of CVE-2006-3017. Notes: All CVE users should ref…
CVE-2006-1467Integer overflow in the AAC file parsing code in Apple iTunes before 6.0.5 on Mac OS X 10.2.8 or later, and Windows XP and 2000, allows remote user-assisted attackers to execute ar…
5.1 MOYENNE
CVE-2006-3318SQL injection vulnerability in register.php for phpRaid 3.0.6 and possibly other versions, when the authorization type is phpraid, allows remote attackers to execute arbitrary SQL …
5.1 MOYENNE
CVE-2006-3317PHP remote file inclusion vulnerability in phpRaid 3.0.6 allows remote attackers to execute arbitrary code via a URL in the phpraid_dir parameter to (1) announcements.php and (2) r…
5.1 MOYENNE
CVE-2006-3316Multiple PHP remote file inclusion vulnerabilities in phpRaid 3.0.5 allow remote attackers to execute arbitrary code via a URL in the phpraid_dir parameter to (1) logs.php and (2) …
5.1 MOYENNE
CVE-2006-3116Multiple PHP remote file inclusion vulnerabilities in phpRaid 3.0.4 and 3.0.5 allow remote attackers to execute arbitrary code via a URL in the phpraid_dir parameter to (1) configu…
5.1 MOYENNE
CVE-2006-3115SQL injection vulnerability in view.php in phpRaid 3.0.4, and possibly other versions, allows remote attackers to execute arbitrary SQL commands via the raid_id parameter.
5.1 MOYENNE
CVE-2006-3315Certains produits de RahnemaCo.com, tels qu'eShop, sont affectés par une faille dans le fichier `page.php`. Un attaquant distant peut exécuter du code PHP arbitraire sur votre serv…
7.5 ÉLEVÉE
CVE-2006-3314Les produits de RahnemaCo.com, tels qu'eShop, sont vulnérables à l'exécution de code à distance via le paramètre `pageid` dans `page.php`. Un attaquant peut prendre le contrôle du …
7.5 ÉLEVÉE
CVE-2006-3313Cross-site scripting (XSS) vulnerability in search.jsp in Netsoft smartNet 2.0 allows remote attackers to inject arbitrary web script or HTML via the keyWord parameter.
2.6 FAIBLE
CVE-2006-3312Multiple cross-site scripting (XSS) vulnerabilities in ashmans and Bill Echlin QaTraq 6.5 RC and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) l…
4.3 MOYENNE
CVE-2006-3268Unspecified vulnerability in the Windows Client API in Novell GroupWise 5.x through 7 might allow users to obtain "random programmatic access" to other email within the same post o…
5.0 MOYENNE
CVE-2006-3309Les versions 1.4.0 et antérieures de Scout Portal Toolkit (SPT) sont affectées par une faille dans le gestionnaire de sujets du forum. Un attaquant distant peut envoyer des requête…
7.5 ÉLEVÉE
CVE-2006-3308Les installations de bbsengine du projet EROS utilisant un code wpprop obsolète sont vulnérables à une attaque à distance via des balises `[img]` spécialement conçues. Un attaquant…
9.3 ÉLEVÉE
CVE-2006-3307Les versions de Project EROS bbsengine antérieures à 20060429-1550-jam sont affectées par des failles d'injection SQL dans les composants « comment » et « aolbonics ». Un attaquant…
7.5 ÉLEVÉE
CVE-2006-3306Cross-site scripting (XSS) vulnerability in the preparestring function in lib/common.php in Project EROS bbsengine before 20060501-0142-jam, and possibly earlier versions dating ba…
4.3 MOYENNE
CVE-2006-3305Multiple cross-site scripting (XSS) vulnerabilities in UebiMiau Webmail 2.7.10, and 2.7.2 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) f_us…
2.6 FAIBLE
CVE-2006-3304Le logiciel de forum DeluxeBB, version 1.07 et versions antérieures, est sensible aux injections SQL via le paramètre `xmsn`. Un attaquant distant non authentifié peut envoyer des …
7.5 ÉLEVÉE
CVE-2006-3303Multiple cross-site scripting (XSS) vulnerabilities in pm.php in DeluxeBB 1.07 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) subject or (2) …
4.3 MOYENNE
CVE-2006-3302PHP remote file inclusion vulnerability in mod_cbsms.php in CBSMS Mambo Module 1.0 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP c…
5.1 MOYENNE
CVE-2006-3301Multiple cross-site scripting (XSS) vulnerabilities in phpQLAdmin 2.2.7 and earlier allow remote attackers to inject arbitrary web script or HTML via the domain parameter in (1) us…
2.6 FAIBLE
CVE-2006-3300Les versions 2.0 et antérieures de PhpMySms sont affectées par une faille dans le fichier de configuration de la passerelle. Un attaquant distant non authentifié peut exécuter du c…
7.5 ÉLEVÉE
CVE-2006-3299Cross-site scripting (XSS) vulnerability in index.php in Usenet Script 0.5 allows remote attackers to inject arbitrary web script or HTML via the group parameter.
2.6 FAIBLE
CVE-2006-3298Yahoo! Messenger 7.5.0.814 and 7.0.438 allows remote attackers to cause a denial of service (crash) via messages that contain non-ASCII characters, which triggers the crash in jscr…
5.0 MOYENNE
CVE-2006-3297Cross-site scripting (XSS) vulnerability in error.php in UebiMiau Webmail 2.7.10 and earlier allows remote attackers to inject arbitrary web script or HTML via the icq parameter. …
4.3 MOYENNE
CVE-2006-3296Open Guestbook 0.5 est affecté par une faille dans sa page de visualisation du livre d'or qui permet à un attaquant d'envoyer des commandes SQL malveillantes via l'URL. Un attaquan…
7.5 ÉLEVÉE
CVE-2006-3295Cross-site scripting (XSS) vulnerability in header.php in Open Guestbook 0.5 allows remote attackers to inject arbitrary web script or HTML via the title parameter.
4.3 MOYENNE
CVE-2006-3294PHP remote file inclusion vulnerability in mod_cbsms_messages.php in CBSMS Mambo Module 1.0 and earlier, when register_globals is enabled, allows remote attackers to execute arbitr…
5.1 MOYENNE
CVE-2006-3293parse_notice (TiCPU) in EnergyMech (emech) before 3.0.2 allows remote attackers to cause a denial of service (crash) via empty IRC CTCP NOTICE messages.
5.0 MOYENNE