PUBLIÉES EN

août 2006

269 CVE, des plus récentes aux plus anciennes.

← juillet 2006 septembre 2006 →

CVE-2006-4505NX5Linx 1.0 est affecté par une faille dans son fichier `links.php` qui permet à des attaquants distants d'injecter des en-têtes HTTP malveillants dans les réponses du serveur. En … 7.5 ÉLEVÉE

CVE-2006-4504NX5Linx 1.0 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées via certains paramètres web. Un attaquant peut utiliser cett… 7.5 ÉLEVÉE

CVE-2006-4502Le CMS ezPortal/ztml 1.0 est affecté par une faille qui permet à toute personne sur le réseau d'accéder à la zone d'administration sans mot de passe. Un attaquant peut exploiter ce… 7.5 ÉLEVÉE

CVE-2006-4501Le CMS ezPortal/ztml 1.0 est affecté par une faille d'injection SQL dans sa page d'index principale. Un attaquant distant non authentifié peut envoyer des requêtes web spécialement… 7.5 ÉLEVÉE

CVE-2006-4498Les installations de PortailPHP utilisant le module PhpAlbum 2.15 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut e… 7.5 ÉLEVÉE

CVE-2006-4497IwebNegar 1.1 est affecté par une faille dans son système de commentaires qui permet à un attaquant d'exécuter des commandes SQL non autorisées. En envoyant une requête spécialemen… 7.5 ÉLEVÉE

CVE-2006-4495Microsoft Internet Explorer est vulnérable à une corruption de mémoire lors du chargement de certains objets ActiveX hérités de Windows 2000. Un attaquant distant peut exploiter ce… 7.5 ÉLEVÉE

CVE-2006-4494Les systèmes utilisant Microsoft Visual Studio 6.0 sont concernés si certains objets ActiveX COM sont présents. Un attaquant peut provoquer une corruption de la mémoire pour faire … 7.5 ÉLEVÉE

CVE-2006-4489La version 1.2.2 de MiniBill est affectée par des failles qui permettent à un attaquant de forcer l'application à charger et à exécuter du code PHP malveillant provenant d'un serve… 7.5 ÉLEVÉE

CVE-2006-4485Les versions de PHP antérieures à 5.1.5 sont affectées par une erreur de gestion de la mémoire dans la fonction `stripos`. Un attaquant distant peut exploiter cette faille en envoy… 10.0 ÉLEVÉE

CVE-2006-4483Les versions de PHP antérieures à 5.1.5 utilisant l'extension cURL sont affectées par une faille qui contourne les restrictions de sécurité telles que `open_basedir` et `safe_mode`… 9.3 ÉLEVÉE

CVE-2006-4482Les versions de PHP antérieures à la 5.1.5 s'exécutant sur des systèmes 64 bits sont vulnérables à une corruption de la mémoire via les fonctions `str_repeat` et `wordwrap`. Un att… 9.3 ÉLEVÉE

CVE-2006-4481Les versions de PHP antérieures à 5.1.5 permettent aux utilisateurs locaux de contourner les restrictions `safe_mode` et `open_basedir` en utilisant les fonctions `file_exists` et … 7.2 ÉLEVÉE

CVE-2006-4478Visual Shapers ezContents 2.0.3 est affecté par une faille qui permet à un attaquant distant d'exécuter des commandes SQL arbitraires. En envoyant une requête spécialement conçue a… 7.5 ÉLEVÉE

CVE-2006-4477Visual Shapers ezContents 2.0.3 est affecté par une faille d'inclusion de fichier distant qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquan… 7.5 ÉLEVÉE

CVE-2006-3125Les versions 0.7.8 et antérieures de gtetrinet sont vulnérables à une erreur de mémoire lors du traitement des paquets réseau. Un attaquant distant non authentifié peut exécuter du… 7.5 ÉLEVÉE

CVE-2006-4476Les versions de Joomla! CMS antérieures à la 1.0.11 contiennent plusieurs failles d'injection qui pourraient permettre à un attaquant distant de compromettre la confidentialité, l'… 7.5 ÉLEVÉE

CVE-2006-4475Les versions de Joomla! antérieures à la 1.0.11 ne restreignent pas correctement l'accès à la fonctionnalité Admin Popups. Un attaquant distant peut exploiter cette faille via le r… 7.5 ÉLEVÉE

CVE-2006-4472Les versions de Joomla! antérieures à la 1.0.11 sont affectées par des failles dans les fonctions de génération de PDF et de formulaire d'e-mail. Un attaquant distant peut exploite… 7.5 ÉLEVÉE

CVE-2006-4470Les versions de Joomla! CMS antérieures à la 1.0.11 sont sensibles à une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès réseau au serve… 7.5 ÉLEVÉE

CVE-2006-4469Les sites Joomla! utilisant des versions antérieures à la 1.0.11 sont sensibles à une faille dans le composant PEAR.php. Un attaquant non authentifié peut envoyer une requête spéci… 7.5 ÉLEVÉE

CVE-2006-4467Les versions 1.0.x (antérieures à 1.0.8) et 1.1RCx (antérieures à 1.1RC3) de Simple Machines Forum (SMF) sont affectées par une faille dans la gestion des variables d'entrée. Un at… 7.5 ÉLEVÉE

CVE-2006-4465Microsoft Terminal Server est affecté lorsqu'il est configuré pour lancer un programme spécifique lors de la connexion tout en ignorant les paramètres du profil utilisateur. Un att… 10.0 ÉLEVÉE

CVE-2006-4463Jetstat.com JS ASP Faq Manager 1.10 présente une faille dans le champ de mot de passe du panneau de contrôle administrateur qui permet à des attaquants distants d'exécuter des comm… 7.5 ÉLEVÉE

CVE-2006-4462Les versions 2.0 et 3.0 de LinksCaffe sont affectées par un manque de contrôles d'accès sur leurs pages d'administration. Un attaquant peut obtenir les droits d'administration comp… 7.5 ÉLEVÉE

CVE-2006-4461Paessler IPCheck Server Monitor (versions antérieures à 5.3.3.639/640) ne valide pas correctement la liste des adresses IP de sonde acceptables. Un attaquant distant peut exploiter… 10.0 ÉLEVÉE

CVE-2006-4457Les versions 2.1.4 et antérieures de phpECard sont vulnérables à une faille d'inclusion de fichier distant dans le fichier `index.php`. Un attaquant peut exécuter du code PHP arbit… 7.5 ÉLEVÉE

CVE-2006-4456Les versions 2.1.4 et antérieures de phpECard sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP … 7.5 ÉLEVÉE

CVE-2006-4244Les versions 2.4.4 à 2.6.17 de SQL-Ledger sont affectées par une faille dans la manière dont elles vérifient les sessions utilisateur. Un attaquant distant peut usurper l'identité … 7.5 ÉLEVÉE

CVE-2006-4452Les versions 0.95 et antérieures de Web3news sont affectées si le paramètre PHP `register_globals` est activé. Un attaquant non authentifié peut exécuter du code arbitraire sur vot… 7.5 ÉLEVÉE

CVE-2006-4451CJ Tag Board 3.0 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant peut déclencher cela en envoyant un … 7.5 ÉLEVÉE

CVE-2006-4447Divers composants X.Org et XFree86, notamment xterm et libX11, ne vérifient pas s'ils ont réussi à abandonner les privilèges administratifs. Un utilisateur local peut exploiter cel… 7.2 ÉLEVÉE

CVE-2006-4305Les versions de SAP DB et MaxDB antérieures à la 7.6.00.30 sont affectées par une faille de corruption de mémoire dans l'interface client WebDBM. Un attaquant distant peut exécuter… 10.0 ÉLEVÉE

CVE-2006-4445CuteNews 1.3.x est vulnérable à une faille d'inclusion de fichier distant (RFI) dans ses pages d'actualités et de recherche. Un attaquant non authentifié peut exploiter cette faill… 7.5 ÉLEVÉE

CVE-2006-4443AlstraSoft Video Share Enterprise est affecté par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. En envoyant une URL spécialement… 7.5 ÉLEVÉE

CVE-2006-4441Le CMS Ay System Solutions version 2.6 et versions antérieures est affecté par une faille d'inclusion de fichier distant. Un attaquant non authentifié disposant d'un accès réseau p… 7.5 ÉLEVÉE

CVE-2006-4440Le CMS Ay System Solutions (version 2.6 et antérieures) est susceptible d'être affecté par une faille d'inclusion de fichier distant dans le fichier `main.php`. Un attaquant non au… 7.5 ÉLEVÉE

CVE-2006-4434Les versions de Sendmail antérieures à la 8.13.8 sont susceptibles de planter lors de la réception d'une ligne d'en-tête trop volumineuse. Un attaquant distant non authentifié peut… 7.5 ÉLEVÉE

CVE-2006-4433Les versions plus anciennes de PHP (4.4.3 et 5.1.4) ne restreignent pas les caractères autorisés dans les identifiants de session lors de l'utilisation de gestionnaires de session … 7.5 ÉLEVÉE

CVE-2006-4432Zend Platform 2.2.1 et versions antérieures sont sensibles à une faille de traversée de répertoire permettant à un attaquant d'écraser des fichiers arbitraires sur le serveur en ma… 7.5 ÉLEVÉE

CVE-2006-4431Zend Platform 2.2.1 et versions antérieures sont affectées via le Session Clustering Daemon et le module mod_cluster. Un attaquant peut provoquer le plantage du système ou exécuter… 7.5 ÉLEVÉE

CVE-2006-4429PHlyMail Lite (version 3.4.4 et versions antérieures) est susceptible d'être affecté par une faille d'inclusion de fichier distant dans son gestionnaire de sortie d'e-mails. Un att… 7.5 ÉLEVÉE

CVE-2006-4423Bigace 1.8.2 est affecté par une faille d'inclusion de fichier distant permettant à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Cette action peut être réalisé… 7.5 ÉLEVÉE

CVE-2006-4422Jetbox CMS 2.1 et le module de recherche phpDig 1.8.8 sont affectés par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une UR… 7.5 ÉLEVÉE

CVE-2006-4419ProManager 0.73 est affecté par une faille dans sa fonctionnalité de prise de notes qui permet à un attaquant d'envoyer des commandes malveillantes directement à la base de données… 7.5 ÉLEVÉE

CVE-2006-4417Les systèmes de gestion de contenu Xoops antérieurs à la version 2.0.15 sont affectés par une faille dans le processus de mise à jour des avatars d'utilisateurs. Un attaquant non a… 7.5 ÉLEVÉE

CVE-2006-4416La commande `mkvg` dans IBM AIX 5.2 et 5.3 est sujette à une vulnérabilité de chemin de recherche (search path). Un utilisateur local disposant d'un accès shell basique peut obteni… 7.2 ÉLEVÉE

CVE-2006-4363Les serveurs web utilisant le composant CropImage (version 1.0) pour Mambo sont concernés. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP arbitr… 7.5 ÉLEVÉE

CVE-2006-4357Les installations Diesel Smart Traffic sont affectées par une faille dans le fichier `index.php` qui permet à un attaquant d'inclure et d'exécuter un script PHP malveillant provena… 7.5 ÉLEVÉE

CVE-2006-4356Les sites web utilisant Drupal 4.7 avec le module Easylinks en version 1.5.2.1 ou antérieure sont vulnérables aux injections SQL. Un attaquant distant peut envoyer des requêtes spé… 7.5 ÉLEVÉE