CVE-2006-4508Unspecified vulnerability in (1) Tor 0.1.0.x before 0.1.0.18 and 0.1.1.x before 0.1.1.23, and (2) ScatterChat before 1.0.2, allows remote attackers operating a Tor entry node to ro…
4.0 MOYENNE
CVE-2006-4507Unspecified vulnerability in the TIFF viewer (possibly libTIFF) in the Photo Viewer in the Sony PlaystationPortable (PSP) 2.00 through 2.80 allows local users to execute arbitrary …
4.6 MOYENNE
CVE-2006-4506idmlib.sh in nxdrv in Novell Identity Manager (IDM) 3.0.1 allows local users to execute arbitrary commands via unspecified vectors, possibly involving the " (quote) and \ (backslas…
3.6 FAIBLE
CVE-2006-4505NX5Linx 1.0 est affecté par une faille dans son fichier `links.php` qui permet à des attaquants distants d'injecter des en-têtes HTTP malveillants dans les réponses du serveur. En …
7.5 ÉLEVÉE
CVE-2006-4504NX5Linx 1.0 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées via certains paramètres web. Un attaquant peut utiliser cett…
7.5 ÉLEVÉE
CVE-2006-4503Directory traversal vulnerability in link.php in NX5Linx 1.0 allows remote attackers to read arbitrary files via the logo parameter.
5.0 MOYENNE
CVE-2006-4502Le CMS ezPortal/ztml 1.0 est affecté par une faille qui permet à toute personne sur le réseau d'accéder à la zone d'administration sans mot de passe. Un attaquant peut exploiter ce…
7.5 ÉLEVÉE
CVE-2006-4501Le CMS ezPortal/ztml 1.0 est affecté par une faille d'injection SQL dans sa page d'index principale. Un attaquant distant non authentifié peut envoyer des requêtes web spécialement…
7.5 ÉLEVÉE
CVE-2006-4500Cross-site scripting (XSS) vulnerability in index.php in ezPortal/ztml CMS 1.0 allows remote attackers to inject arbitrary web script or HTML via the (1) about, (2) again, (3) last…
4.3 MOYENNE
CVE-2006-4499ModernBill 5.0.4 and earlier uses cURL with insecure settings for CURLOPT_SSL_VERIFYPEER and CURLOPT_SSL_VERIFYHOST that do not verify SSL certificates, which allows remote attacke…
5.0 MOYENNE
CVE-2006-4498Les installations de PortailPHP utilisant le module PhpAlbum 2.15 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut e…
7.5 ÉLEVÉE
CVE-2006-4497IwebNegar 1.1 est affecté par une faille dans son système de commentaires qui permet à un attaquant d'exécuter des commandes SQL non autorisées. En envoyant une requête spécialemen…
7.5 ÉLEVÉE
CVE-2006-4496Cross-site scripting (XSS) vulnerability in comments.php in IwebNegar 1.1 allows remote attackers to inject arbitrary web script or HTML via the comment parameter.
4.3 MOYENNE
CVE-2006-4495Microsoft Internet Explorer est vulnérable à une corruption de mémoire lors du chargement de certains objets ActiveX hérités de Windows 2000. Un attaquant distant peut exploiter ce…
7.5 ÉLEVÉE
CVE-2006-4494Les systèmes utilisant Microsoft Visual Studio 6.0 sont concernés si certains objets ActiveX COM sont présents. Un attaquant peut provoquer une corruption de la mémoire pour faire …
7.5 ÉLEVÉE
CVE-2006-4493xbiff2 1.9 creates $HOME/.xbiff2rc in a user's home directory with insecure file permissions, which allows local users to obtain sensitive information such as login credentials. N…
2.1 FAIBLE
CVE-2006-4492Unspecified vulnerability in Cybozu Office 6.5 Build 1.2 for Windows allows remote attackers to obtain sensitive information, including users and groups, via unspecified vectors.
5.0 MOYENNE
CVE-2006-4491Directory traversal vulnerability in Cybozu Collaborex, AG before 1.2(1.5), AG Pocket before 5.2(0.8), Mailwise before 3.0(0.3), and Garoon 1 before 1.5(4.1) allows remote authenti…
4.0 MOYENNE
CVE-2006-4490Multiple directory traversal vulnerabilities in Cybozu Office before 6.6 Build 1.3 and Share 360 before 2.5 Build 0.3 allow remote authenticated users to read arbitrary files via a…
4.0 MOYENNE
CVE-2006-4489La version 1.2.2 de MiniBill est affectée par des failles qui permettent à un attaquant de forcer l'application à charger et à exécuter du code PHP malveillant provenant d'un serve…
7.5 ÉLEVÉE
CVE-2006-4488PHP remote file inclusion vulnerability in modules/userstop/userstop.php in ExBB Italia 0.2 and earlier, when register_globals is enabled, allows remote attackers to execute arbitr…
5.1 MOYENNE
CVE-2006-4487DUware DUpoll 3.0 and 3.1 stores _private/Dupoll.mdb under the web document root with insufficient access control, which allows remote attackers to obtain sensitive information suc…
5.0 MOYENNE
CVE-2006-4146Buffer overflow in the (1) DWARF (dwarfread.c) and (2) DWARF2 (dwarf2read.c) debugging code in GNU Debugger (GDB) 6.5 allows user-assisted attackers, or restricted users, to execut…
5.1 MOYENNE
CVE-2006-4486Integer overflow in memory allocation routines in PHP before 5.1.6, when running on a 64-bit system, allows context-dependent attackers to bypass the memory_limit restriction.
2.6 FAIBLE
CVE-2006-4485Les versions de PHP antérieures à 5.1.5 sont affectées par une erreur de gestion de la mémoire dans la fonction `stripos`. Un attaquant distant peut exploiter cette faille en envoy…
10.0 ÉLEVÉE
CVE-2006-4484Buffer overflow in the LWZReadByte_ function in ext/gd/libgd/gd_gif_in.c in the GD extension in PHP before 5.1.5 allows remote attackers to have an unknown impact via a GIF file wi…
2.6 FAIBLE
CVE-2006-4483Les versions de PHP antérieures à 5.1.5 utilisant l'extension cURL sont affectées par une faille qui contourne les restrictions de sécurité telles que `open_basedir` et `safe_mode`…
9.3 ÉLEVÉE
CVE-2006-4482Les versions de PHP antérieures à la 5.1.5 s'exécutant sur des systèmes 64 bits sont vulnérables à une corruption de la mémoire via les fonctions `str_repeat` et `wordwrap`. Un att…
9.3 ÉLEVÉE
CVE-2006-4481Les versions de PHP antérieures à 5.1.5 permettent aux utilisateurs locaux de contourner les restrictions `safe_mode` et `open_basedir` en utilisant les fonctions `file_exists` et …
7.2 ÉLEVÉE
CVE-2006-4480Incomplete blacklist vulnerability in the nk_CSS function in nuked.php in Nuked-Klan 1.7 SP4.3 allows remote attackers to bypass anti-XSS features and inject arbitrary web script o…
4.3 MOYENNE
CVE-2006-4479Cross-site scripting (XSS) vulnerability in loginreq2.php in Visual Shapers ezContents 2.0.3 allows remote attackers to inject arbitrary web script or HTML via the subgroupname par…
4.3 MOYENNE
CVE-2006-4478Visual Shapers ezContents 2.0.3 est affecté par une faille qui permet à un attaquant distant d'exécuter des commandes SQL arbitraires. En envoyant une requête spécialement conçue a…
7.5 ÉLEVÉE
CVE-2006-4477Visual Shapers ezContents 2.0.3 est affecté par une faille d'inclusion de fichier distant qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquan…
7.5 ÉLEVÉE
CVE-2006-3125Les versions 0.7.8 et antérieures de gtetrinet sont vulnérables à une erreur de mémoire lors du traitement des paquets réseau. Un attaquant distant non authentifié peut exécuter du…
7.5 ÉLEVÉE
CVE-2006-4476Les versions de Joomla! CMS antérieures à la 1.0.11 contiennent plusieurs failles d'injection qui pourraient permettre à un attaquant distant de compromettre la confidentialité, l'…
7.5 ÉLEVÉE
CVE-2006-4475Les versions de Joomla! antérieures à la 1.0.11 ne restreignent pas correctement l'accès à la fonctionnalité Admin Popups. Un attaquant distant peut exploiter cette faille via le r…
7.5 ÉLEVÉE
CVE-2006-4474Multiple cross-site scripting (XSS) vulnerabilities in Joomla! before 1.0.11 allow remote attackers to inject arbitrary web script or HTML via unspecified parameters in (1) Admin M…
6.8 MOYENNE
CVE-2006-4473Unspecified vulnerability in com_content in Joomla! before 1.0.11, when $mosConfig_hideEmail is set, allows attackers to perform the emailform and emailsend tasks.
5.1 MOYENNE
CVE-2006-4472Les versions de Joomla! antérieures à la 1.0.11 sont affectées par des failles dans les fonctions de génération de PDF et de formulaire d'e-mail. Un attaquant distant peut exploite…
7.5 ÉLEVÉE
CVE-2006-4471The Admin Upload Image functionality in Joomla! before 1.0.11 allows remote authenticated users to upload files outside of the /images/stories/ directory via unspecified vectors.
6.5 MOYENNE
CVE-2006-4470Les versions de Joomla! CMS antérieures à la 1.0.11 sont sensibles à une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès réseau au serve…
7.5 ÉLEVÉE
CVE-2006-4469Les sites Joomla! utilisant des versions antérieures à la 1.0.11 sont sensibles à une faille dans le composant PEAR.php. Un attaquant non authentifié peut envoyer une requête spéci…
7.5 ÉLEVÉE
CVE-2006-4468Multiple unspecified vulnerabilities in Joomla! before 1.0.11, related to unvalidated input, allow attackers to have an unknown impact via unspecified vectors involving the (1) mos…
6.8 MOYENNE
CVE-2006-4467Les versions 1.0.x (antérieures à 1.0.8) et 1.1RCx (antérieures à 1.1RC3) de Simple Machines Forum (SMF) sont affectées par une faille dans la gestion des variables d'entrée. Un at…
7.5 ÉLEVÉE
CVE-2006-4466Joomla! before 1.0.11 does not properly unset variables when the input data includes a numeric parameter with a value matching an alphanumeric parameter's hash value, which allows …
5.0 MOYENNE
CVE-2006-4465Microsoft Terminal Server est affecté lorsqu'il est configuré pour lancer un programme spécifique lors de la connexion tout en ignorant les paramètres du profil utilisateur. Un att…
10.0 ÉLEVÉE
CVE-2006-4464The Nokia Browser, possibly Nokia Symbian 60 Browser 3rd edition, allows remote attackers to cause a denial of service (crash) via JavaScript that constructs a large Unicode string…
5.0 MOYENNE
CVE-2006-4463Jetstat.com JS ASP Faq Manager 1.10 présente une faille dans le champ de mot de passe du panneau de contrôle administrateur qui permet à des attaquants distants d'exécuter des comm…
7.5 ÉLEVÉE
CVE-2006-4462Les versions 2.0 et 3.0 de LinksCaffe sont affectées par un manque de contrôles d'accès sur leurs pages d'administration. Un attaquant peut obtenir les droits d'administration comp…
7.5 ÉLEVÉE
CVE-2006-4461Paessler IPCheck Server Monitor (versions antérieures à 5.3.3.639/640) ne valide pas correctement la liste des adresses IP de sonde acceptables. Un attaquant distant peut exploiter…
10.0 ÉLEVÉE