CVE-2006-4460Cross-site scripting (XSS) vulnerability in PHP iAddressBook before 0.96 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
4.3 MOYENNE
CVE-2006-4458Directory traversal vulnerability in calendar/inc/class.holidaycalc.inc.php in phpGroupWare 0.9.16.010 and earlier allows remote attackers to include arbitrary local files via a ..…
6.4 MOYENNE
CVE-2006-4457Les versions 2.1.4 et antérieures de phpECard sont vulnérables à une faille d'inclusion de fichier distant dans le fichier `index.php`. Un attaquant peut exécuter du code PHP arbit…
7.5 ÉLEVÉE
CVE-2006-4456Les versions 2.1.4 et antérieures de phpECard sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP …
7.5 ÉLEVÉE
CVE-2006-4244Les versions 2.4.4 à 2.6.17 de SQL-Ledger sont affectées par une faille dans la manière dont elles vérifient les sessions utilisateur. Un attaquant distant peut usurper l'identité …
7.5 ÉLEVÉE
CVE-2006-4455Unspecified vulnerability in Xchat 2.6.7 and earlier allows remote attackers to cause a denial of service (crash) via unspecified vectors involving the PRIVMSG command. NOTE: the …
5.0 MOYENNE
CVE-2006-4454Cross-site scripting (XSS) vulnerability in hlstats.php in HLstats 1.34 allows remote attackers to inject arbitrary web script or HTML via the q parameter.
4.3 MOYENNE
CVE-2006-4453Cross-site scripting (XSS) vulnerability in PmWiki before 2.1.18 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors involving "table markups".
4.3 MOYENNE
CVE-2006-4452Les versions 0.95 et antérieures de Web3news sont affectées si le paramètre PHP `register_globals` est activé. Un attaquant non authentifié peut exécuter du code arbitraire sur vot…
7.5 ÉLEVÉE
CVE-2006-4451CJ Tag Board 3.0 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant peut déclencher cela en envoyant un …
7.5 ÉLEVÉE
CVE-2006-4450usercp_avatar.php in PHPBB 2.0.20, when avatar uploading is enabled, allows remote attackers to use the server as a web proxy by submitting a URL to the avatarurl parameter, which …
5.1 MOYENNE
CVE-2006-4449Cross-site scripting (XSS) vulnerability in attachment.php in MyBulletinBoard (MyBB) 1.1.7 and possibly other versions allows remote attackers to inject arbitrary web script or HTM…
5.1 MOYENNE
CVE-2006-4448Multiple PHP remote file inclusion vulnerabilities in interact 2.2, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the (1) CONF…
5.1 MOYENNE
CVE-2006-4447Divers composants X.Org et XFree86, notamment xterm et libX11, ne vérifient pas s'ils ont réussi à abandonner les privilèges administratifs. Un utilisateur local peut exploiter cel…
7.2 ÉLEVÉE
CVE-2006-4446Heap-based buffer overflow in DirectAnimation.PathControl COM object (daxctle.ocx) in Microsoft Internet Explorer 6.0 SP1 allows remote attackers to cause a denial of service and p…
5.0 MOYENNE
CVE-2006-4305Les versions de SAP DB et MaxDB antérieures à la 7.6.00.30 sont affectées par une faille de corruption de mémoire dans l'interface client WebDBM. Un attaquant distant peut exécuter…
10.0 ÉLEVÉE
CVE-2006-4445CuteNews 1.3.x est vulnérable à une faille d'inclusion de fichier distant (RFI) dans ses pages d'actualités et de recherche. Un attaquant non authentifié peut exploiter cette faill…
7.5 ÉLEVÉE
CVE-2006-4444Multiple SQL injection vulnerabilities in Cybozu Garoon 2.1.0 for Windows allow remote authenticated users to execute arbitrary SQL commands via the (1) tid parameter in the (a) to…
6.5 MOYENNE
CVE-2006-4443AlstraSoft Video Share Enterprise est affecté par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. En envoyant une URL spécialement…
7.5 ÉLEVÉE
CVE-2006-4442Cross-site scripting (XSS) vulnerability in PHP iAddressBook before 0.95 allows remote attackers to inject arbitrary web script or HTML via the cat_name parameter, related to addin…
6.8 MOYENNE
CVE-2006-4441Le CMS Ay System Solutions version 2.6 et versions antérieures est affecté par une faille d'inclusion de fichier distant. Un attaquant non authentifié disposant d'un accès réseau p…
7.5 ÉLEVÉE
CVE-2006-4440Le CMS Ay System Solutions (version 2.6 et antérieures) est susceptible d'être affecté par une faille d'inclusion de fichier distant dans le fichier `main.php`. Un attaquant non au…
7.5 ÉLEVÉE
CVE-2006-4439pkgadd in Sun Solaris 10 before 20060825 installs files with insecure file and directory permissions (755 or 777) if the pkgmap file contains a "?" (question mark) in the mode fiel…
3.6 FAIBLE
CVE-2006-4436isakmpd in OpenBSD 3.8, 3.9, and possibly earlier versions, creates Security Associations (SA) with a replay window of size 0 when isakmpd acts as a responder during SA negotiation…
5.0 MOYENNE
CVE-2006-4435OpenBSD 3.8, 3.9, and possibly earlier versions allows context-dependent attackers to cause a denial of service (kernel panic) by allocating more semaphores than the default.
4.9 MOYENNE
CVE-2006-4434Les versions de Sendmail antérieures à la 8.13.8 sont susceptibles de planter lors de la réception d'une ligne d'en-tête trop volumineuse. Un attaquant distant non authentifié peut…
7.5 ÉLEVÉE
CVE-2006-4433Les versions plus anciennes de PHP (4.4.3 et 5.1.4) ne restreignent pas les caractères autorisés dans les identifiants de session lors de l'utilisation de gestionnaires de session …
7.5 ÉLEVÉE
CVE-2006-4432Zend Platform 2.2.1 et versions antérieures sont sensibles à une faille de traversée de répertoire permettant à un attaquant d'écraser des fichiers arbitraires sur le serveur en ma…
7.5 ÉLEVÉE
CVE-2006-4431Zend Platform 2.2.1 et versions antérieures sont affectées via le Session Clustering Daemon et le module mod_cluster. Un attaquant peut provoquer le plantage du système ou exécuter…
7.5 ÉLEVÉE
CVE-2006-4430The Cisco Network Admission Control (NAC) 3.6.4.1 and earlier allows remote attackers to prevent installation of the Cisco Clean Access (CCA) Agent and bypass local and remote prot…
5.0 MOYENNE
CVE-2006-4429PHlyMail Lite (version 3.4.4 et versions antérieures) est susceptible d'être affecté par une faille d'inclusion de fichier distant dans son gestionnaire de sortie d'e-mails. Un att…
7.5 ÉLEVÉE
CVE-2006-4428Jupiter CMS 1.1.5 est affecté par une faille qui pourrait permettre à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant pourrait y parvenir en …
9.8 CRITIQUE
CVE-2006-4427index.php in eFiction before 2.0.7 allows remote attackers to bypass authentication and gain privileges by setting the (1) adminloggedin, (2) loggedin, and (3) level parameters to …
5.1 MOYENNE
CVE-2006-4426PHP remote file inclusion vulnerability in AES/modules/auth/phpsecurityadmin/include/logout.php in AlberT-EasySite (AES) 1.0a5 and earlier allows remote attackers to execute arbitr…
5.1 MOYENNE
CVE-2006-4425Multiple PHP remote file inclusion vulnerabilities in phpCOIN 1.2.3 allow remote attackers to execute arbitrary PHP code via the _CCFG[_PKG_PATH_INCL] parameter in coin_includes sc…
5.1 MOYENNE
CVE-2006-4424PHP remote file inclusion vulnerability in coin_includes/constants.php in phpCOIN 1.2.3 allows remote attackers to execute arbitrary PHP code via the _CCFG[_PKG_PATH_INCL] paramete…
5.1 MOYENNE
CVE-2006-4423Bigace 1.8.2 est affecté par une faille d'inclusion de fichier distant permettant à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Cette action peut être réalisé…
7.5 ÉLEVÉE
CVE-2006-4422Jetbox CMS 2.1 et le module de recherche phpDig 1.8.8 sont affectés par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une UR…
7.5 ÉLEVÉE
CVE-2006-4421Cross-site scripting (XSS) vulnerability in template/default/thanks_comment.php in Yet Another PHP Image Gallery (YaPIG) 0.95b allows remote attackers to inject arbitrary web scrip…
4.3 MOYENNE
CVE-2006-4420Directory traversal vulnerability in include_lang.php in Phaos 0.9.2 allows remote attackers to include arbitrary local files via ".." sequences in the lang parameter.
5.0 MOYENNE
CVE-2006-4419ProManager 0.73 est affecté par une faille dans sa fonctionnalité de prise de notes qui permet à un attaquant d'envoyer des commandes malveillantes directement à la base de données…
7.5 ÉLEVÉE
CVE-2006-4418Directory traversal vulnerability in index.php for Wikepage 2006.2a Opus 10 allows remote attackers to include arbitrary local files via the lng parameter, as demonstrated by inser…
4.0 MOYENNE
CVE-2006-4417Les systèmes de gestion de contenu Xoops antérieurs à la version 2.0.15 sont affectés par une faille dans le processus de mise à jour des avatars d'utilisateurs. Un attaquant non a…
7.5 ÉLEVÉE
CVE-2006-4416La commande `mkvg` dans IBM AIX 5.2 et 5.3 est sujette à une vulnérabilité de chemin de recherche (search path). Un utilisateur local disposant d'un accès shell basique peut obteni…
7.2 ÉLEVÉE
CVE-2006-4380MySQL before 4.1.13 allows local users to cause a denial of service (persistent replication slave crash) via a query with multiupdate and subselects.
2.1 FAIBLE
CVE-2006-4364Multiple heap-based buffer overflows in the POP3 server in Alt-N Technologies MDaemon before 9.0.6 allow remote attackers to cause a denial of service (daemon crash) and possibly e…
5.0 MOYENNE
CVE-2006-4363Les serveurs web utilisant le composant CropImage (version 1.0) pour Mambo sont concernés. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP arbitr…
7.5 ÉLEVÉE
CVE-2006-4362Cross-site scripting (XSS) vulnerability in getad.php in Diesel Paid Mail allows remote attackers to inject arbitrary web script or HTML via the ps parameter.
4.3 MOYENNE
CVE-2006-4361Multiple cross-site scripting (XSS) vulnerabilities in jobseekers/forgot.php in Diesel Job Site allow remote attackers to inject arbitrary web script or HTML via the (1) uname or (…
4.3 MOYENNE
CVE-2006-4360Cross-site scripting (XSS) vulnerability in E-commerce 4.7 for Drupal before file.module 1.37.2.4 (20060812) allows remote authenticated users with the "create products" permission…
3.5 FAIBLE