CVE-2006-4359Stack-based buffer overflow in Trident Software PowerZip 7.06 Build 3895 on Windows 2000 allows remote attackers to execute arbitrary code via a ZIP archive containing a long filen…
5.1 MOYENNE
CVE-2006-4358Cross-site scripting (XSS) vulnerability in index.php in Diesel Pay allows remote attackers to inject arbitrary web script or HTML via the read parameter.
4.3 MOYENNE
CVE-2006-4357Les installations Diesel Smart Traffic sont affectées par une faille dans le fichier `index.php` qui permet à un attaquant d'inclure et d'exécuter un script PHP malveillant provena…
7.5 ÉLEVÉE
CVE-2006-4356Les sites web utilisant Drupal 4.7 avec le module Easylinks en version 1.5.2.1 ou antérieure sont vulnérables aux injections SQL. Un attaquant distant peut envoyer des requêtes spé…
7.5 ÉLEVÉE
CVE-2006-4355Cross-site scripting (XSS) vulnerability in Drupal Easylinks Module (easylinks.module) 4.7 before 1.5.2.1 2006/08/19 12:02:27 allows remote attackers to inject arbitrary web script…
2.6 FAIBLE
CVE-2006-4354Les versions 3.7 et antérieures de Phome Empire CMS sont vulnérables à une faille d'inclusion de fichier à distance dans le fichier `CheckLevel.php`. Un attaquant non authentifié p…
7.5 ÉLEVÉE
CVE-2006-4378Les anciennes versions du composant Rssxt pour Joomla (1.0 et 2.0 Beta 1) sont vulnérables à l'inclusion de fichiers à distance. Un attaquant non authentifié disposant d'un accès r…
7.5 ÉLEVÉE
CVE-2006-4377Le portail Guder und Koch Netzwerktechnik Eichhorn est vulnérable aux injections SQL via plusieurs champs de saisie et paramètres. Un attaquant non authentifié disposant d'un accès…
7.5 ÉLEVÉE
CVE-2006-4376Multiple cross-site scripting (XSS) vulnerabilities in Guder und Koch Netzwerktechnik Eichhorn Portal allow remote attackers to inject arbitrary web script or HTML via unspecified …
5.1 MOYENNE
CVE-2006-4375affecte le composant Contacts XTD pour Mambo. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue. C…
7.5 ÉLEVÉE
CVE-2006-4374IrfanView 3.98 (with plugins) allows user-assisted attackers to cause a denial of service (application crash) via a crafted ANI image file, possibly due to a buffer overflow.
2.6 FAIBLE
CVE-2006-4373pSlash 0.70 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant peut y parvenir en envoyant une URL spéci…
7.5 ÉLEVÉE
CVE-2006-4372Les installations de Mambo utilisant le composant Lurm Constructor (version 0.6b et versions antérieures) sont vulnérables à l'exécution de code à distance. Un attaquant non authen…
7.5 ÉLEVÉE
CVE-2006-4371Multiple directory traversal vulnerabilities in Alt-N WebAdmin 3.2.3 and 3.2.4 running with MDaemon 9.0.5, and possibly earlier, allow remote authenticated global administrators to…
4.0 MOYENNE
CVE-2006-4370Les versions 3.2.3 et 3.2.4 d'Alt-N WebAdmin fonctionnant avec MDaemon 9.0.5 sont concernées. Un attaquant disposant d'identifiants d'administrateur de domaine peut modifier le fic…
7.5 ÉLEVÉE
CVE-2006-4369Absolute path traversal vulnerability in includes/functions_portal.php in IntegraMOD Portal 2.x and earlier, when magic_quotes_gpc is disabled, allows remote attackers to read arbi…
2.6 FAIBLE
CVE-2006-4368Les versions 2.x et antérieures du portail IntegraMOD sont vulnérables à l'exécution de code à distance en raison d'un mécanisme d'inclusion de fichiers défectueux. Un attaquant no…
7.5 ÉLEVÉE
CVE-2006-4367affecte les forums phpBB 2.0.21 utilisant le All Topics Hack (version 1.5.0 et antérieures). Un attaquant distant peut envoyer des requêtes spécialement conçues à la page `alltopic…
7.5 ÉLEVÉE
CVE-2006-4366RedBLoG 0.5 est affecté par une faille dans son fichier index.php qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement co…
7.5 ÉLEVÉE
CVE-2006-4365Les versions 2.0.33 et antérieures de VistaBB sont vulnérables à l'inclusion de fichiers à distance via certains paramètres d'URL. Un attaquant non authentifié disposant d'un accès…
7.5 ÉLEVÉE
CVE-2006-3124Les versions de Streamripper antérieures à la 1.61.26 sont vulnérables à un dépassement de tampon déclenché par des en-têtes HTTP spécialement conçus. Un attaquant distant non auth…
7.5 ÉLEVÉE
CVE-2006-4353Unspecified vulnerability in Sun Java System Content Delivery Server 4.0, 4.1, and 5.0 allows local and remote attackers to read data from arbitrary files via unspecified vectors.
5.0 MOYENNE
CVE-2006-4352The ArrowPoint cookie functionality for Cisco 11000 series Content Service Switches specifies an internal IP address if the administrator does not specify a string option, which al…
5.0 MOYENNE
CVE-2006-3744Multiple integer overflows in ImageMagick before 6.2.9 allows user-assisted attackers to execute arbitrary code via crafted Sun Rasterfile (bitmap) images that trigger heap-based b…
5.1 MOYENNE
CVE-2006-3743Multiple buffer overflows in ImageMagick before 6.2.9 allow user-assisted attackers to execute arbitrary code via crafted XCF images.
5.1 MOYENNE
CVE-2006-2113The embedded HTTP server in Fuji Xerox Printing Systems (FXPS) print engine, as used in products including (1) Dell 3000cn through 5110cn and (2) Fuji Xerox DocuPrint firmware befo…
6.4 MOYENNE
CVE-2006-2112Les anciens systèmes d'impression Fuji Xerox et Dell utilisant le moteur d'impression FXPS sont vulnérables à une attaque de type « FTP bounce » via leur interface d'impression. Un…
7.5 ÉLEVÉE
CVE-2006-4351Cross-site scripting (XSS) vulnerability in index.php in OneOrZero 1.6.4.1 allows remote attackers to inject arbitrary web script or HTML via the id parameter.
6.8 MOYENNE
CVE-2006-4350La version 1.6.4.1 de OneOrZero est affectée par une faille dans son fichier `index.php` qui permet à des attaquants d'envoyer des commandes malveillantes à la base de données sous…
7.5 ÉLEVÉE
CVE-2006-4349Les versions 1.0.3 et antérieures de ToendaCMS sont affectées par une faille qui permet à un attaquant distant non authentifié d'exécuter du code PHP arbitraire sur le serveur. En …
7.5 ÉLEVÉE
CVE-2006-4348La version 0.9.4 de Kochsuite pour Mambo et Joomla! est affectée par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. Un attaquant …
7.5 ÉLEVÉE
CVE-2006-4347Cool Manager 5.0 et Cool Messenger Office/School Server 5.5 sont affectés par une faille dans le processus de connexion. Un attaquant non authentifié disposant d'un accès réseau pe…
7.5 ÉLEVÉE
CVE-2006-4346La version 1.2.10 du logiciel Asterisk PBX est affectée car elle permet aux utilisateurs de contrôler les noms de fichiers utilisés dans la fonction Record. Un attaquant distant pe…
7.5 ÉLEVÉE
CVE-2006-4345Les serveurs PBX Asterisk (versions 1.0 à 1.2.10) utilisant le pilote de canal MGCP sont vulnérables à un défaut de corruption de mémoire. Un attaquant distant peut exécuter du cod…
7.5 ÉLEVÉE
CVE-2006-4344CRLF injection vulnerability in CGI-Rescue Mail F/W System (formd) before 8.3 allows remote attackers to spoof e-mails and inject e-mail headers via unspecified vectors in (1) mail…
5.0 MOYENNE
CVE-2006-4333The SSCOP dissector in Wireshark (formerly Ethereal) before 0.99.3 allows remote attackers to cause a denial of service (resource consumption) via malformed packets that cause the …
5.4 MOYENNE
CVE-2006-4332Unspecified vulnerability in the DHCP dissector in Wireshark (formerly Ethereal) 0.10.13 through 0.99.2, when run on Windows, allows remote attackers to cause a denial of service (…
5.0 MOYENNE
CVE-2006-4331Multiple off-by-one errors in the IPSec ESP preference parser in Wireshark (formerly Ethereal) 0.99.2 allow remote attackers to cause a denial of service (crash) via unspecified ve…
5.0 MOYENNE
CVE-2006-4330Unspecified vulnerability in the SCSI dissector in Wireshark (formerly Ethereal) 0.99.2 allows remote attackers to cause a denial of service (crash) via unspecified vectors.
4.3 MOYENNE
CVE-2006-4329Le jeu Shadows Rising RPG (version 0.0.5b et versions antérieures) est affecté par une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès r…
7.5 ÉLEVÉE
CVE-2006-4328SQL injection vulnerability in admin.php in CloudNine Interactive Links Manager 2006-06-12, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL comm…
5.1 MOYENNE
CVE-2006-4327Multiple cross-site scripting (XSS) vulnerabilities in add_url.php in CloudNine Interactive Links Manager 2006-06-12 allow remote attackers to inject arbitrary web script or HTML v…
6.8 MOYENNE
CVE-2006-4326Le logiciel de traitement de texte Justsystem Ichitaro et FormLiner sont affectés par une faille de corruption de mémoire lors de la gestion de certaines chaînes Unicode. Un attaqu…
7.5 ÉLEVÉE
CVE-2006-4325Cross-site scripting (XSS) vulnerability in gbook.php in Doika guestbook 2.5, and possibly earlier, allows remote attackers to inject arbitrary web script or HTML via the page para…
6.8 MOYENNE
CVE-2006-4324Cross-site scripting (XSS) vulnerability in add_url2.php in CityForFree indexcity 1.0 allows remote attackers to inject arbitrary web script or HTML via the url parameter.
6.8 MOYENNE
CVE-2006-4323Les installations de CityForFree indexcity 1.0 sont affectées si le paramètre PHP `magic_quotes_gpc` est désactivé. Un attaquant distant non authentifié peut envoyer une requête sp…
7.5 ÉLEVÉE
CVE-2006-4322Les sites Mambo utilisant le composant EstateAgent sont vulnérables si le paramètre PHP `register_globals` est activé. Un attaquant distant non authentifié peut exécuter du code ar…
7.5 ÉLEVÉE
CVE-2006-4321La galerie photo Coppermine (version 1.0 et versions antérieures) pour Mambo est affectée par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serve…
7.5 ÉLEVÉE
CVE-2006-4320OpenSEF 2.0.0 pour Joomla! est affecté par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. Un attaquant peut déclencher cela en en…
7.5 ÉLEVÉE
CVE-2006-4319La commande `format` dans Solaris 8, 9 et 10 est vulnérable à un dépassement de tampon (buffer overflow). Un utilisateur local ayant accès à cet utilitaire peut exploiter cette fai…
7.2 ÉLEVÉE