CVE-2006-5015Les installations de Kietu 3.2 sont affectées par une faille dans le fichier `hit.php` qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En fournissant…
7.5 ÉLEVÉE
CVE-2006-5014Les versions de cPanel antérieures à la 10.9.0 12 sont affectées par une faille dans les composants mysqladmin et hooksadmin. Un attaquant disposant d'identifiants utilisateur vali…
8.8 ÉLEVÉE
CVE-2006-5013Les systèmes Sun Solaris 10 s'exécutant sur du matériel x64 avec IPv6 activé sont susceptibles de subir un plantage système. Un attaquant non authentifié peut déclencher un kernel …
7.8 ÉLEVÉE
CVE-2006-5011Ce problème affecte le service `snappd` sur IBM AIX 5.2.0 et 5.3.0. Un utilisateur local peut prendre le contrôle total du système en plaçant un fichier malveillant dans un réperto…
7.2 ÉLEVÉE
CVE-2006-5010Les utilisateurs locaux sur les systèmes IBM AIX 5.3.0 peuvent obtenir un contrôle administratif complet en incitant l'utilitaire `acctctl` à exécuter un programme malveillant. Un …
7.2 ÉLEVÉE
CVE-2006-5009L'utilitaire `xlock` sur IBM AIX 5.2.0 et 5.3.0 contient une faille qui permet à un utilisateur local d'exécuter des commandes arbitraires ou d'écraser des fichiers système. Comme …
7.2 ÉLEVÉE
CVE-2006-5008L'utilitaire `utape` dans IBM AIX 5.2.0 et 5.3.0 contient une faille qui permet à un attaquant distant d'exécuter des commandes arbitraires et d'écraser des fichiers système. Comme…
10.0 ÉLEVÉE
CVE-2006-5006Les versions 5.2.0 et 5.3.0 d'IBM AIX sont affectées par une erreur de gestion de la mémoire dans l'utilitaire `cfgmgr`. Un utilisateur local disposant d'un accès basique au systèm…
7.2 ÉLEVÉE
CVE-2006-5005Les versions 5.2.0 et 5.3.0 d'IBM AIX sont affectées par une faille dans le système client TCP. Un utilisateur local disposant d'un accès basique à la machine peut exécuter des com…
7.2 ÉLEVÉE
CVE-2006-5003Les utilisateurs locaux sur les systèmes IBM AIX 5.2.0 et 5.3.0 peuvent exploiter une faille dans la commande `named8` pour exécuter du code arbitraire avec des privilèges élevés. …
7.2 ÉLEVÉE
CVE-2006-4924Les versions d'OpenSSH antérieures à 4.4 sont concernées si elles sont configurées pour autoriser l'obsolète protocole SSH version 1. Un attaquant distant, non authentifié, peut pr…
7.8 ÉLEVÉE
CVE-2006-4996Les installations de Joomla! CMS utilisant des versions de JoomlaLib antérieures à la 1.2.2 sont affectées par une faille qui permet à des attaquants distants de compromettre total…
10.0 ÉLEVÉE
CVE-2006-4995Les versions de BSQ Sitestats pour Joomla! antérieures à la version 2.1.1 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut exécuter du code PHP …
7.5 ÉLEVÉE
CVE-2006-4993AllMyGuests (version 0.4.1 et versions antérieures) est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL sp…
7.5 ÉLEVÉE
CVE-2006-4992JD-WordPress pour Joomla! (version 2.0-1.0 RC2) est affecté par une faille d'inclusion de fichier distant dans trois fichiers PHP spécifiques. Un attaquant non authentifié disposan…
7.5 ÉLEVÉE
CVE-2006-4990Les installations de PhotoPost sont affectées par plusieurs failles d'inclusion de fichiers à distance (RFI) touchant divers scripts. Un attaquant peut exécuter du code PHP arbitra…
7.5 ÉLEVÉE
CVE-2006-4987Les installations de Wili-CMS sont vulnérables à l'inclusion de fichiers distants, ce qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant pe…
7.5 ÉLEVÉE
CVE-2006-4984Le CMS Grayscale BandSite est vulnérable à l'inclusion de fichiers à distance via des paramètres spécifiques dans les scripts de liste de diffusion et de téléchargement MP3 du pann…
7.5 ÉLEVÉE
CVE-2006-4983Le contrôle d'admission au réseau (NAC) de Cisco permet aux appareils en quarantaine de continuer à communiquer via DNS, DHCP et EAPoUDP. Un attaquant peut utiliser ces canaux auto…
7.5 ÉLEVÉE
CVE-2006-4172Les versions 5.2 à 5.5 de FreeBSD sont affectées par une erreur de mémoire dans l'appel système `i386_set_ldt`. Un utilisateur local disposant d'un accès basique au système peut dé…
7.2 ÉLEVÉE
CVE-2006-4978Les versions 1.2 et antérieures de PhpQuiz sont vulnérables aux injections SQL via les pages `score.php` et `home.php`. Un attaquant distant peut envoyer des requêtes web spécialem…
7.5 ÉLEVÉE
CVE-2006-4974Ipswitch WS_FTP Limited Edition 5.08 est susceptible d'un dépassement de tampon (buffer overflow) qui permet à un serveur FTP malveillant d'exécuter du code arbitraire sur la machi…
7.5 ÉLEVÉE
CVE-2006-4970WAHM E-Commerce Pie Cart Pro est affecté par une faille dans son mécanisme de chargement de contenu. Un attaquant non authentifié peut exécuter du code PHP arbitraire sur votre ser…
7.5 ÉLEVÉE
CVE-2006-4969WAHM E-Commerce Pie Cart Pro est affecté par plusieurs failles qui permettent à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécia…
7.5 ÉLEVÉE
CVE-2006-4968PNphpBB 1.2g est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue. Cette attaque peut êt…
7.5 ÉLEVÉE
CVE-2006-4966phpQuestionnaire 3.12 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur le serveur. Un attaquant peut y parvenir en envoyant une UR…
7.5 ÉLEVÉE
CVE-2006-4961Les versions 2.9.1 et antérieures de Php Blue Dragon sont sensibles à une faille d'injection SQL dans la fonction de configuration du module. Un attaquant distant non authentifié p…
7.5 ÉLEVÉE
CVE-2006-4957La version 1.9.4 de MyReview est affectée par une faille dans la gestion des adresses e-mail au sein du panneau d'administration. Un attaquant distant non authentifié peut envoyer …
7.5 ÉLEVÉE
CVE-2006-4954Les versions de Neon WebMail pour Java antérieures à la version 5.08 contiennent une faille dans le processus de mise à jour des utilisateurs qui permet à des attaquants distants d…
7.5 ÉLEVÉE
CVE-2006-4953Les versions de Neon WebMail pour Java antérieures à 5.08 sont affectées par des failles d'injection SQL dans les servlets d'adressage et de listes de diffusion. Un attaquant dista…
7.5 ÉLEVÉE
CVE-2006-4952Les versions de Neon WebMail pour Java antérieures à la 5.08 contiennent une faille dans leur servlet de mise à jour des e-mails qui permet à un attaquant de déplacer des messages …
7.5 ÉLEVÉE
CVE-2006-4951Les versions de Neon WebMail for Java antérieures à 5.08 sont affectées par une faille dans la gestion des pièces jointes. Un attaquant distant non authentifié peut prendre le cont…
7.5 ÉLEVÉE
CVE-2006-4950Certaines versions de Cisco IOS utilisées dans les dispositifs d'accès intégrés (IAD), les passerelles de téléphonie analogique et certains routeurs mobiles Wireless Edge sont affe…
10.0 ÉLEVÉE
CVE-2006-4948Le serveur TFTP ProSysInfo (version 0.4.2 et antérieures) est sensible à une erreur de corruption de mémoire causée par le traitement de noms de fichiers trop longs. Un attaquant n…
7.5 ÉLEVÉE
CVE-2006-4944ProgSys (version 0.151 et antérieures) est vulnérable à une faille d'inclusion de fichier distant. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PH…
7.5 ÉLEVÉE
CVE-2006-4936Les versions de Moodle antérieures à la 1.6.2 sont affectées par une faille dans la manière dont le logiciel valide les identifiants de modules. Un attaquant distant non authentifi…
10.0 ÉLEVÉE
CVE-2006-4935Les versions de Moodle antérieures à la 1.6.2 sont affectées par une faille dans la manière dont le module de base de données traite les fichiers téléchargés. Un attaquant distant …
10.0 ÉLEVÉE
CVE-2006-3509Les systèmes Apple Mac OS X 10.4.7 utilisant le pilote sans fil AirPort sont concernés. Un attaquant se trouvant à portée physique du signal sans fil peut envoyer des trames spécia…
7.2 ÉLEVÉE
CVE-2006-3508Les systèmes Apple Mac OS X 10.4.7 utilisant les pilotes sans fil AirPort sont sensibles à une erreur de corruption de mémoire. Un attaquant non authentifié se trouvant à portée ph…
7.2 ÉLEVÉE
CVE-2006-3507Les systèmes Apple Mac OS X 10.3.9 et 10.4.7 utilisant des pilotes sans fil AirPort sont sensibles à une corruption de la mémoire via des trames sans fil spécialement conçues. Un a…
7.2 ÉLEVÉE
CVE-2006-4921La version 2.4.03 et les versions antérieures de Site@School sont vulnérables à une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès rése…
7.5 ÉLEVÉE
CVE-2006-4920Les versions 2.4.02 et antérieures de Site@School sont affectées par une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès réseau peut exé…
7.5 ÉLEVÉE
CVE-2006-4918Simple Discussion Board 0.1.0 est affecté par des failles permettant à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant peut y parvenir en env…
7.5 ÉLEVÉE
CVE-2006-4916Tekman Portal 1.0 est affecté par une faille dans sa page de profil qui permet à des attaquants distants d'envoyer des commandes SQL malveillantes à la base de données. Un attaquan…
7.5 ÉLEVÉE
CVE-2006-4913AlstraSoft E-friends 4.85 est affecté par une faille qui permet à un attaquant distant de lire des fichiers privés sur le serveur ou, potentiellement, d'exécuter du code malveillan…
7.5 ÉLEVÉE
CVE-2006-4912Les versions 0.3 et antérieures de PHP DocWriter sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL sp…
7.5 ÉLEVÉE
CVE-2006-4911Les versions 5.0 et 5.1 de Cisco IPS sont concernées lorsqu'elles fonctionnent en mode « inline » ou « promiscuous ». Un attaquant distant peut contourner l'inspection du trafic ré…
7.5 ÉLEVÉE
CVE-2006-4906More.groupware 0.74 est affecté par une faille dans son module de calendrier qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaquant peut uti…
7.5 ÉLEVÉE
CVE-2006-4905Artmedic Links 5.0 est affecté par une faille dans la manière dont le fichier `index.php` gère les paramètres d'URL. Un attaquant non authentifié disposant d'un accès réseau peut e…
7.5 ÉLEVÉE
CVE-2006-4904Les versions 4.1.3 et antérieures de Qualiteam X-Cart sont affectées par une faille dans le fichier `cmpi.php` qui permet à des attaquants distants d'écraser des variables du progr…
7.5 ÉLEVÉE