CVE-2006-5099Les installations de DokuWiki utilisant ImageMagick pour la conversion d'images sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié peut exécuter d…
7.5 ÉLEVÉE
CVE-2006-5098lib/exec/fetch.php in DokuWiki before 2006-03-09e allows remote attackers to cause a denial of service (CPU consumption) via large w and h parameters, when resizing an image.
5.0 MOYENNE
CVE-2006-5097Les versions 0.1 à 0.62 de Net2FTP sont affectées par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spéciale…
7.5 ÉLEVÉE
CVE-2006-5096Multiple cross-site scripting (XSS) vulnerabilities in index.php in VirtueMart (formerly known as mambo-phpShop) Joomla! eCommerce Edition CMS 1.0.11, and possibly earlier, allow r…
6.8 MOYENNE
CVE-2006-5095La version 0.1.3b beta de MyPhotos est affectée par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant non authentifié peut décl…
7.5 ÉLEVÉE
CVE-2006-5094PHP remote file inclusion vulnerability in includes/functions_kb.php in the phpBB XS 2 (Spain version) allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_…
5.1 MOYENNE
CVE-2006-5093TagIt! Tagboard 2.1.B Build 2 est affecté par une faille dans le centre de contrôle Tagmin qui permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur. En envoyant u…
7.5 ÉLEVÉE
CVE-2006-5092Les installations de A-Blog 2 sont affectées par une faille dans le fichier `navigation/menu.php` qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serv…
7.5 ÉLEVÉE
CVE-2006-5091Samba (le serveur CIFS) sur les versions B.11.11 et B.11.23 de HP-UX contient une faille qui permet à un utilisateur local d'élever ses privilèges ou d'accéder à des données restre…
7.2 ÉLEVÉE
CVE-2006-5090Multiple cross-site scripting (XSS) vulnerabilities in Phoenix Evolution CMS (PECMS) allow remote attackers to inject arbitrary web script or HTML via the (1) mod or (2) action par…
6.8 MOYENNE
CVE-2006-5089La version 0.6.5 de Jim Plush My-BIC est affectée par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur. Un attaquant peut déclencher cela en en…
7.5 ÉLEVÉE
CVE-2006-5088phpMyChat 0.1 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue au paramètre…
7.5 ÉLEVÉE
CVE-2006-5087Les versions 0.3 et antérieures d'evoBB sont affectées par des failles dans les fichiers `track.php` et `connect.php`. Un attaquant peut exécuter du code PHP arbitraire sur votre s…
7.5 ÉLEVÉE
CVE-2006-4247Unspecified vulnerability in the Password Reset Tool before 0.4.1 on Plone 2.5 and 2.5.1 Release Candidate allows attackers to reset the passwords of other users, related to "an er…
6.4 MOYENNE
CVE-2006-5086Blog Pixel Motion 2.1.1 allows remote attackers to change the username and password for the admin user via a direct request to insere_base.php with modified (1) login and (2) pass …
6.4 MOYENNE
CVE-2006-5085Le plugin Blog Pixel Motion 2.1.1 est affecté par une faille dans son fichier de configuration qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur…
7.5 ÉLEVÉE
CVE-2006-5084Les anciennes versions de Skype pour Mac (1.5.79 et versions antérieures) sont vulnérables à un défaut de corruption de mémoire. Un attaquant distant non authentifié peut faire pla…
7.5 ÉLEVÉE
CVE-2006-5083Le portail Integrated MODs, version 1.2.0 et antérieures, est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoy…
7.5 ÉLEVÉE
CVE-2006-5082Les versions de SugarCRM (Sugar Suite Open Source) antérieures à la version 4.2.1 Patch C sont affectées par une faille qui permet à des attaquants distants d'exécuter du code arbi…
7.5 ÉLEVÉE
CVE-2006-5081QuickBlogger 1.4 est affecté par une faille dans le fichier `acc.php` qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialemen…
7.5 ÉLEVÉE
CVE-2006-5080Cross-site scripting (XSS) vulnerability in the search function in Six Apart Movable Type 3.3 to 3.32, and Movable Type Enterprise 1.01 and 1.02, allows remote attackers to inject …
4.3 MOYENNE
CVE-2006-5079Les versions paBugs 2.0 Beta 3 et antérieures de Matt Humphrey sont affectées par une faille permettant à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaq…
7.5 ÉLEVÉE
CVE-2006-5078Les versions 00.04.03 et antérieures de Polaring sont affectées par une faille dans le fichier `view/general.php`. Un attaquant non authentifié peut envoyer une URL spécialement co…
7.5 ÉLEVÉE
CVE-2006-5077PHP remote file inclusion vulnerability in admin/admin_topic_action_logging.php in Chris Smith Minerva Build 238 and earlier allows remote attackers to execute arbitrary PHP code v…
5.1 MOYENNE
CVE-2006-5076La version 0.4.5 du back-end d'OpenConcept est affectée par une faille qui permet à un attaquant d'exécuter son propre code PHP sur votre serveur. En envoyant une URL spécialement …
7.5 ÉLEVÉE
CVE-2006-5075Le service Kernel SSL Proxy de Sun Solaris 10 (antérieur à septembre 2006) est susceptible de subir un plantage à distance. Un attaquant non authentifié disposant d'un accès réseau…
7.8 ÉLEVÉE
CVE-2006-5074Cross-site scripting (XSS) vulnerability in home.php in PHP Invoice 2.2 allows remote attackers to inject arbitrary web script or HTML via the alert parameter.
5.1 MOYENNE
CVE-2006-5073Les systèmes Sun Solaris 8, 9 et 10 sont susceptibles de planter s'ils reçoivent des paquets IPv6 spécialement conçus. Un attaquant distant non authentifié peut déclencher un « sys…
7.8 ÉLEVÉE
CVE-2006-4925packet.c in ssh in OpenSSH allows remote attackers to cause a denial of service (crash) by sending an invalid protocol sequence with USERAUTH_SUCCESS before NEWKEYS, which causes n…
5.0 MOYENNE
CVE-2006-4343The get_server_hello function in the SSLv2 client code in OpenSSL 0.9.7 before 0.9.7l, 0.9.8 before 0.9.8d, and earlier versions allows remote servers to cause a denial of service …
4.3 MOYENNE
CVE-2006-3738Les anciennes versions d'OpenSSL (antérieures aux versions 0.9.7l et 0.9.8d) sont sensibles à un dépassement de tampon lors du traitement d'une liste prolongée de suites de chiffre…
10.0 ÉLEVÉE
CVE-2006-2940Les anciennes versions d'OpenSSL sont vulnérables à une attaque par déni de service dans laquelle un attaquant distant et non authentifié envoie un certificat X.509 spécialement co…
7.8 ÉLEVÉE
CVE-2006-2937Les versions plus anciennes d'OpenSSL (0.9.7 et 0.9.8) sont susceptibles de planter en raison de structures de données spécialement conçues. Un attaquant distant peut envoyer une r…
7.8 ÉLEVÉE
CVE-2006-5071Multiple cross-site scripting (XSS) vulnerabilities in eyeOS before 0.9.1 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors involving (1) eyeNav…
4.3 MOYENNE
CVE-2006-5070PHP remote file inclusion vulnerability in fsl2/objects/fs_form_links.php in faceStones Personal 2.0.42 and earlier allows remote attackers to execute arbitrary PHP code via a URL …
5.1 MOYENNE
CVE-2006-5069Cross-site scripting (XSS) vulnerability in class.tx_indexedsearch.php in the Indexed Search 2.9.0 extension for Typo3 before 4.0.2 and earlier allows remote attackers to inject ar…
2.6 FAIBLE
CVE-2006-5068BrudaNews et BrudaGB (version 1.1 et versions antérieures) sont affectés par une faille dans la page d'index d'administration. Un attaquant non authentifié disposant d'un accès rés…
7.5 ÉLEVÉE
CVE-2006-5067Les serveurs utilisant le PHP System Administration Toolkit (PHPSaTK) sont affectés par une faille dans le fichier `loader.php`. Un attaquant non authentifié disposant d'un accès r…
7.5 ÉLEVÉE
CVE-2006-5066Multiple cross-site scripting (XSS) vulnerabilities in DanPHPSupport 0.5, and other versions before 1.0, allow remote attackers to inject arbitrary web script or HTML via the (1) p…
5.1 MOYENNE
CVE-2006-5065PHP remote file inclusion vulnerability in libs/dbmax/mysql.php in ZoomStats 1.0.2 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP c…
5.1 MOYENNE
CVE-2006-5064Multiple cross-site scripting (XSS) vulnerabilities in BirdBlog 1.4 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) entryid parameter in comme…
5.1 MOYENNE
CVE-2006-5063Cross-site scripting (XSS) vulnerability in Elog 2.6.1 allows remote attackers to inject arbitrary web script or HTML by editing log entries in HTML mode.
5.1 MOYENNE
CVE-2006-5062PBLang (version 4.66z et antérieures) est vulnérable à une faille d'inclusion de fichier distant. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP…
7.5 ÉLEVÉE
CVE-2006-5061Les versions 3.4 et antérieures d'Advanced-Clan-Script (AVCX) sont affectées par une faille dans le fichier `mcf.php`. Un attaquant non authentifié disposant d'un accès réseau peut…
7.5 ÉLEVÉE
CVE-2006-5060Cross-site scripting (XSS) vulnerability in login.php in Jamroom 3.0.16 and possibly earlier allows remote attackers to inject arbitrary web script or HTML via the forgot parameter…
5.1 MOYENNE
CVE-2006-5059Multiple cross-site scripting (XSS) vulnerabilities in WWWthreads 5.4.2 and earlier allow remote attackers to inject arbitrary web script or HTML via the Cat parameter to (1) dosea…
5.1 MOYENNE
CVE-2006-5058Les anciennes versions de Call of Duty (1.5b, United Offensive 1.51b et CoD 2 1.3) sont vulnérables à un dépassement de tampon (buffer overflow). Un attaquant distant peut exécuter…
7.5 ÉLEVÉE
CVE-2006-5057Multiple cross-site scripting (XSS) vulnerabilities in Ktools.net PhotoStore allow remote attackers to inject arbitrary web script or HTML via the (1) gid parameter in details.php,…
5.1 MOYENNE
CVE-2006-5056Cross-site scripting (XSS) vulnerability in index.php in Opial Audio/Video Download Management 1.0 allows remote attackers to inject arbitrary web script or HTML via the destinatio…
5.1 MOYENNE
CVE-2006-5055Les versions 1.1.1 à 1.3 de syntaxCMS sont affectées par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spéci…
7.5 ÉLEVÉE