CVE-2006-5054Iyzi Forum (Beta 2 et versions antérieures) est affecté par une faille dans sa page de détails des membres qui permet à des attaquants distants d'envoyer des commandes SQL non auto…
7.5 ÉLEVÉE
CVE-2006-5053Les versions 1.6.3 et antérieures de Web-News sont affectées par une faille dans le script de traitement des modèles. Un attaquant non authentifié disposant d'un accès réseau peut …
7.5 ÉLEVÉE
CVE-2006-5052Unspecified vulnerability in portable OpenSSH before 4.4, when running on some platforms, allows remote attackers to determine the validity of usernames via unknown vectors involvi…
5.0 MOYENNE
CVE-2006-5051Les serveurs OpenSSH antérieurs à la version 4.4 avec l'authentification GSSAPI activée sont vulnérables à une faille de corruption de mémoire. Un attaquant distant et non authenti…
8.1 ÉLEVÉE
CVE-2006-5050Directory traversal vulnerability in httpd in Rob Landley BusyBox allows remote attackers to read arbitrary files via URL-encoded "%2e%2e/" sequences in the URI.
5.0 MOYENNE
CVE-2006-5049Le composant com_classifieds pour Joomla! (version 1.3 et versions antérieures) contient une faille qui permet à un attaquant distant de compromettre la confidentialité, l'intégrit…
7.5 ÉLEVÉE
CVE-2006-5048Multiple PHP remote file inclusion vulnerabilities in Security Images (com_securityimages) component 3.0.5 and earlier for Joomla! allow remote attackers to execute arbitrary code …
6.8 MOYENNE
CVE-2006-5047RS Gallery2 pour Joomla! (versions antérieures à 1.11.3) contient une faille dans le fichier `rsgallery2.html.php` qui permet à un attaquant d'exécuter du code arbitraire sur votre…
7.5 ÉLEVÉE
CVE-2006-5046Les versions 1.11.3 et antérieures de RS Gallery2 pour Joomla! contiennent une faille causée par des fichiers de langue non sécurisés. Un attaquant distant non authentifié peut exp…
7.5 ÉLEVÉE
CVE-2006-5045Unspecified vulnerability in PollXT component (com_pollxt) 1.22.07 and earlier for Joomla! has unspecified impact and attack vectors, probably related to PHP remote file inclusion …
6.8 MOYENNE
CVE-2006-5044Le composant Prince Clan Chess (com_pcchess) version 0.8 et antérieures pour les sites Mambo et Joomla! est affecté. Un attaquant disposant d'un accès réseau peut compromettre le s…
7.5 ÉLEVÉE
CVE-2006-5043Multiple PHP remote file inclusion vulnerabilities in the Joomlaboard Forum Component (com_joomlaboard) before 1.1.2 for Joomla! allow remote attackers to execute arbitrary PHP cod…
6.8 MOYENNE
CVE-2006-5042Les sites web utilisant le composant mosMedia (version 1.0.8 ou antérieure) pour Joomla! sont affectés par une faille qui permet à un attaquant distant de compromettre le système. …
7.5 ÉLEVÉE
CVE-2006-5041Les sites web utilisant l'extension Hot Properties pour Joomla! (version 0.97 et versions antérieures) sont vulnérables à une faille permettant à un attaquant distant de compromett…
7.5 ÉLEVÉE
CVE-2006-5040Les sites web utilisant l'extension SEF404x (com_sef) pour Joomla! sont concernés. Un attaquant distant peut exploiter cette faille via le réseau, sans avoir besoin de compte ni d'…
7.5 ÉLEVÉE
CVE-2006-5039Le module bêta Events 1.3 (com_events) pour les sites Joomla! est affecté par une faille qui permet à des attaquants distants de compromettre partiellement la confidentialité, l'in…
7.5 ÉLEVÉE
CVE-2006-5038Les téléphones WiFi VoIP FiWin SS28S utilisant la version de firmware 01_02_07 contiennent un nom d'utilisateur et un mot de passe administrateur codés en dur. Un attaquant ayant a…
7.5 ÉLEVÉE
CVE-2006-5037MySource Matrix after 3.8 allows remote attackers to use the application as an HTTP proxy server via a MIME encoded URL in the sq_content_src parameter to access arbitrary sites wi…
6.8 MOYENNE
CVE-2006-5036MySource Matrix 3.8 and earlier, and MySource 2.x, allow remote attackers to use the application as an HTTP proxy server via the sq_remote_page_url parameter to access arbitrary si…
6.8 MOYENNE
CVE-2006-5035Multiple cross-site scripting (XSS) vulnerabilities in Paul Smith Computer Services vCAP 1.7.0 allow remote attackers to inject arbitrary web script or HTML via (1) the statusmsg p…
4.3 MOYENNE
CVE-2006-5034Directory traversal vulnerability in Paul Smith Computer Services vCAP 1.9.0 Beta and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the URI.
5.0 MOYENNE
CVE-2006-5033Unspecified vulnerability in StoresAndCalendarsList.cgi in Paul Smith Computer Services vCAP 1.9.0 Beta and earlier allows remote attackers to cause a denial of service via the ses…
5.0 MOYENNE
CVE-2006-5032PHPartenaire 1.0 est affecté par une faille dans le fichier `dix.php3` qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialeme…
7.5 ÉLEVÉE
CVE-2006-5031Directory traversal vulnerability in app/webroot/js/vendors.php in Cake Software Foundation CakePHP before 1.1.8.3544 allows remote attackers to read arbitrary files via a .. (dot …
5.0 MOYENNE
CVE-2006-5030Le logiciel de forum exV2 version 2.0.4.3 et versions antérieures est sensible à une faille d'injection SQL dans son module de messagerie. Un attaquant distant peut exécuter des co…
7.5 ÉLEVÉE
CVE-2006-5029La version 2.3.x de WoltLab Burning Board (wBB) est susceptible d'être affectée par une faille d'injection SQL dans son fichier `thread.php`. Un attaquant distant non authentifié p…
7.5 ÉLEVÉE
CVE-2006-5028Directory traversal vulnerability in filemanager/filemanager.php in SWsoft Plesk 7.5 Reload and Plesk 7.6 for Microsoft Windows allows remote attackers to list arbitrary directorie…
5.0 MOYENNE
CVE-2006-5027Jeroen Vennegoor JevonCMS, possibly pre alpha, allows remote attackers to obtain sensitive information via a direct request for php/main/phplib files (1) db_msql.inc, (2) db_mssql.…
5.0 MOYENNE
CVE-2006-5026Les versions de Paisterist Simple HTTP Scanner (sHTTPScanner) antérieures à la version 0.3 présentent des failles critiques qui pourraient permettre à un attaquant distant de compr…
10.0 ÉLEVÉE
CVE-2006-5025Les versions de Paisterist Simple HTTP Scanner (sHTTPScanner) antérieures à la version 0.2 contiennent des failles qui permettent à un attaquant distant de compromettre totalement …
10.0 ÉLEVÉE
CVE-2006-5024Les versions de Paisterist Simple HTTP Scanner (sHTTPScanner) antérieures à la version 0.4 contiennent plusieurs failles de sécurité. Un attaquant peut compromettre le système à di…
9.8 CRITIQUE
CVE-2006-5023Les versions 2.1 et antérieures de xweblog sont affectées par une faille dans la page `kategori.asp`. Un attaquant peut envoyer des requêtes spécialement conçues via le réseau pour…
7.5 ÉLEVÉE
CVE-2006-5022Le système pNews 1.1.0 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécifiquement conçue vers le f…
7.5 ÉLEVÉE
CVE-2006-5021La version 0.5 de RedBLoG est affectée par une faille d'inclusion de fichier distant qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Comme la vulnéra…
9.8 CRITIQUE
CVE-2006-5020Les versions 0.4 et antérieures de SolidState sont affectées par une faille d'inclusion de fichier distant dans les scripts du gestionnaire. Un attaquant distant peut exécuter du c…
7.5 ÉLEVÉE
CVE-2006-5019Google Mini 4.4.102.M.36 and earlier allows remote attackers to obtain sensitive information via a direct request for /search with an invalid client parameter, which reveals the pa…
5.0 MOYENNE
CVE-2006-5018ContentKeeper 123.25 and earlier places passwords in cleartext in an INPUT element in cgi-bin/ck/changepw.cgi, which allows remote authenticated users to obtain passwords via this …
4.0 MOYENNE
CVE-2006-5017Le CMS e-Vision (version 1.0) est affecté par une faille dans sa page d'administration des utilisateurs qui permet à un attaquant d'exécuter des commandes de base de données non au…
7.5 ÉLEVÉE
CVE-2006-5016Unrestricted file upload vulnerability in admin/x_image.php in Szava Gyula and Csaba Tamas e-Vision CMS, probably 1.0, allows remote attackers to upload arbitrary files to the /ima…
5.0 MOYENNE
CVE-2006-4694Microsoft PowerPoint pour Office 2000, XP et 2003 est vulnérable à l'exécution de code à distance via un fichier de présentation spécialement conçu. Un attaquant peut prendre le co…
9.3 ÉLEVÉE
CVE-2006-5015Les installations de Kietu 3.2 sont affectées par une faille dans le fichier `hit.php` qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En fournissant…
7.5 ÉLEVÉE
CVE-2006-5014Les versions de cPanel antérieures à la 10.9.0 12 sont affectées par une faille dans les composants mysqladmin et hooksadmin. Un attaquant disposant d'identifiants utilisateur vali…
8.8 ÉLEVÉE
CVE-2006-5013Les systèmes Sun Solaris 10 s'exécutant sur du matériel x64 avec IPv6 activé sont susceptibles de subir un plantage système. Un attaquant non authentifié peut déclencher un kernel …
7.8 ÉLEVÉE
CVE-2006-5012Unspecified vulnerability in Sun Solaris 8, 9, and 10 before 20060925 allows local users to cause a denial of service (disable syslog) and prevent security messages from being logg…
6.6 MOYENNE
CVE-2006-5011Ce problème affecte le service `snappd` sur IBM AIX 5.2.0 et 5.3.0. Un utilisateur local peut prendre le contrôle total du système en plaçant un fichier malveillant dans un réperto…
7.2 ÉLEVÉE
CVE-2006-5010Les utilisateurs locaux sur les systèmes IBM AIX 5.3.0 peuvent obtenir un contrôle administratif complet en incitant l'utilitaire `acctctl` à exécuter un programme malveillant. Un …
7.2 ÉLEVÉE
CVE-2006-5009L'utilitaire `xlock` sur IBM AIX 5.2.0 et 5.3.0 contient une faille qui permet à un utilisateur local d'exécuter des commandes arbitraires ou d'écraser des fichiers système. Comme …
7.2 ÉLEVÉE
CVE-2006-5008L'utilitaire `utape` dans IBM AIX 5.2.0 et 5.3.0 contient une faille qui permet à un attaquant distant d'exécuter des commandes arbitraires et d'écraser des fichiers système. Comme…
10.0 ÉLEVÉE
CVE-2006-5007Untrusted search path vulnerability in uucp in IBM AIX 5.2.0 and 5.3.0 allows local users to local users to gain privileges via a Trojan horse program involving uux.
4.6 MOYENNE
CVE-2006-5006Les versions 5.2.0 et 5.3.0 d'IBM AIX sont affectées par une erreur de gestion de la mémoire dans l'utilitaire `cfgmgr`. Un utilisateur local disposant d'un accès basique au systèm…
7.2 ÉLEVÉE