CVE-2006-5005Les versions 5.2.0 et 5.3.0 d'IBM AIX sont affectées par une faille dans le système client TCP. Un utilisateur local disposant d'un accès basique à la machine peut exécuter des com…
7.2 ÉLEVÉE
CVE-2006-5004Unspecified vulnerability in the rdist command in IBM AIX 5.2.0 and 5.3.0 allows local users to overwrite arbitrary files via unspecified vectors.
2.1 FAIBLE
CVE-2006-5003Les utilisateurs locaux sur les systèmes IBM AIX 5.2.0 et 5.3.0 peuvent exploiter une faille dans la commande `named8` pour exécuter du code arbitraire avec des privilèges élevés. …
7.2 ÉLEVÉE
CVE-2006-5002Unspecified vulnerability in IBM Inventory Scout for AIX 2.2.0.0 through 2.2.0.9 (invscoutClient_VPD_Survey) allows attackers to overwrite arbitrary files via unspecified vectors.
5.0 MOYENNE
CVE-2006-4924Les versions d'OpenSSH antérieures à 4.4 sont concernées si elles sont configurées pour autoriser l'obsolète protocole SSH version 1. Un attaquant distant, non authentifié, peut pr…
7.8 ÉLEVÉE
CVE-2006-5001Unspecified vulnerability in the log analyzer in WS_FTP Server 5.05 before Hotfix 1, and possibly other versions down to 5.0, prevents certain sensitive information from being disp…
5.0 MOYENNE
CVE-2006-5000Multiple buffer overflows in WS_FTP Server 5.05 before Hotfix 1, and possibly other versions down to 5.0, have unknown impact and remote authenticated attack vectors via the (1) XC…
6.5 MOYENNE
CVE-2006-4996Les installations de Joomla! CMS utilisant des versions de JoomlaLib antérieures à la 1.2.2 sont affectées par une faille qui permet à des attaquants distants de compromettre total…
10.0 ÉLEVÉE
CVE-2006-4995Les versions de BSQ Sitestats pour Joomla! antérieures à la version 2.1.1 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut exécuter du code PHP …
7.5 ÉLEVÉE
CVE-2006-4994Multiple unquoted Windows search path vulnerabilities in Apache Friends XAMPP 1.5.2 might allow local users to gain privileges via a malicious program file in %SYSTEMDRIVE%, which …
4.6 MOYENNE
CVE-2006-4993AllMyGuests (version 0.4.1 et versions antérieures) est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL sp…
7.5 ÉLEVÉE
CVE-2006-4992JD-WordPress pour Joomla! (version 2.0-1.0 RC2) est affecté par une faille d'inclusion de fichier distant dans trois fichiers PHP spécifiques. Un attaquant non authentifié disposan…
7.5 ÉLEVÉE
CVE-2006-4991RSA Keon Certificate Authority (KeonCA) Manager 6.5.1 and 6.6 allows privileged local users to hide malicious Certificate Authority (CA) activities by modifying CA auditor logs wit…
3.6 FAIBLE
CVE-2006-4990Les installations de PhotoPost sont affectées par plusieurs failles d'inclusion de fichiers à distance (RFI) touchant divers scripts. Un attaquant peut exécuter du code PHP arbitra…
7.5 ÉLEVÉE
CVE-2006-4989Patrick Michaelis Wili-CMS allows remote attackers to obtain sensitive information via a direct request for (1) thumbnail.php, (2) functions/admin/all.php, (3) functions/admin/init…
5.0 MOYENNE
CVE-2006-4988Multiple cross-site scripting (XSS) vulnerabilities in Patrick Michaelis Wili-CMS allow remote attackers to inject arbitrary web script or HTML via (1) the query string to relocate…
4.3 MOYENNE
CVE-2006-4987Les installations de Wili-CMS sont vulnérables à l'inclusion de fichiers distants, ce qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant pe…
7.5 ÉLEVÉE
CVE-2006-4986Grayscale BandSite CMS allows remote attackers to obtain sensitive information via a direct request for (1) certain files in the includes/content directory, (2) includes/shows_prev…
5.0 MOYENNE
CVE-2006-4985Multiple cross-site scripting (XSS) vulnerabilities in Grayscale BandSite CMS allow remote attackers to inject arbitrary web script or HTML via (1) the max_file_size_purdy paramete…
4.3 MOYENNE
CVE-2006-4984Le CMS Grayscale BandSite est vulnérable à l'inclusion de fichiers à distance via des paramètres spécifiques dans les scripts de liste de diffusion et de téléchargement MP3 du pann…
7.5 ÉLEVÉE
CVE-2006-4983Le contrôle d'admission au réseau (NAC) de Cisco permet aux appareils en quarantaine de continuer à communiquer via DNS, DHCP et EAPoUDP. Un attaquant peut utiliser ces canaux auto…
7.5 ÉLEVÉE
CVE-2006-4982Cisco NAC maintains an exception list that does not record device properties other than MAC address, which allows physically proximate attackers to bypass control methods and join …
4.6 MOYENNE
CVE-2006-4981Symantec Sygate NAC allows physically proximate attackers to bypass control methods and join a local network by selecting a forged MAC address associated with an exception rule tha…
4.6 MOYENNE
CVE-2006-4178Integer signedness error in the i386_set_ldt call in FreeBSD 5.5, and possibly earlier versions down to 5.2, allows local users to cause a denial of service (crash) via unspecified…
4.9 MOYENNE
CVE-2006-4172Les versions 5.2 à 5.5 de FreeBSD sont affectées par une erreur de mémoire dans l'appel système `i386_set_ldt`. Un utilisateur local disposant d'un accès basique au système peut dé…
7.2 ÉLEVÉE
CVE-2006-4979Direct static code injection vulnerability in cfgphpquiz/install.php in Walter Beschmout PhpQuiz 1.2 and earlier allows remote attackers to inject arbitrary PHP code in config.inc.…
5.0 MOYENNE
CVE-2006-4978Les versions 1.2 et antérieures de PhpQuiz sont vulnérables aux injections SQL via les pages `score.php` et `home.php`. Un attaquant distant peut envoyer des requêtes web spécialem…
7.5 ÉLEVÉE
CVE-2006-4977Multiple unrestricted file upload vulnerabilities in (1) back/upload_img.php and (2) admin/upload_img.php in Walter Beschmout PhpQuiz 1.2 and earlier allow remote attackers to uplo…
5.0 MOYENNE
CVE-2006-4976The Date Library in John Lim ADOdb Library for PHP allows remote attackers to obtain sensitive information via a direct request for (1) server.php, (2) adodb-errorpear.inc.php, (3)…
5.0 MOYENNE
CVE-2006-4975Yahoo! Messenger for WAP permits saving messages that contain JavaScript, which allows user-assisted remote attackers to inject arbitrary web script or HTML via a URL at the online…
2.6 FAIBLE
CVE-2006-4974Ipswitch WS_FTP Limited Edition 5.08 est susceptible d'un dépassement de tampon (buffer overflow) qui permet à un serveur FTP malveillant d'exécuter du code arbitraire sur la machi…
7.5 ÉLEVÉE
CVE-2006-4973Cross-site scripting (XSS) vulnerability in Default.aspx in Perpetual Motion Interactive Systems DotNetNuke before 3.3.5, and 4.x before 4.3.5, allows remote attackers to inject ar…
4.3 MOYENNE
CVE-2006-4972Cross-site scripting (XSS) vulnerability in archive/index.php/forum-4.html in MyBB (aka MyBulletinBoard) allows remote attackers to inject arbitrary web script or HTML via the navb…
5.1 MOYENNE
CVE-2006-4971MyBB (aka MyBulletinBoard) allows remote attackers to obtain sensitive information via a direct request for inc/plugins/hello.php, which reveals the path in an error message.
5.0 MOYENNE
CVE-2006-4970WAHM E-Commerce Pie Cart Pro est affecté par une faille dans son mécanisme de chargement de contenu. Un attaquant non authentifié peut exécuter du code PHP arbitraire sur votre ser…
7.5 ÉLEVÉE
CVE-2006-4969WAHM E-Commerce Pie Cart Pro est affecté par plusieurs failles qui permettent à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécia…
7.5 ÉLEVÉE
CVE-2006-4968PNphpBB 1.2g est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue. Cette attaque peut êt…
7.5 ÉLEVÉE
CVE-2006-4967Multiple cross-site scripting (XSS) vulnerabilities in NextAge Cart allow remote attackers to inject arbitrary web script or HTML via (1) the CatId parameter in a product category …
6.8 MOYENNE
CVE-2006-4966phpQuestionnaire 3.12 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur le serveur. Un attaquant peut y parvenir en envoyant une UR…
7.5 ÉLEVÉE
CVE-2006-4965Apple QuickTime 7.1.3 Player and Plug-In allows remote attackers to execute arbitrary JavaScript code and possibly conduct other attacks via a QuickTime Media Link (QTL) file with …
5.0 MOYENNE
CVE-2006-4964Cross-site scripting (XSS) vulnerability in MAXdev MDPro 1.0.76 before 20060918 allows remote attackers to inject arbitrary web script or HTML via (1) vectors that bypass the XSS p…
6.8 MOYENNE
CVE-2006-4963Directory traversal vulnerability in index.php in Exponent CMS 0.96.3 allows remote attackers to read and execute arbitrary local files via a .. (dot dot) sequence in the view para…
6.4 MOYENNE
CVE-2006-4962Directory traversal vulnerability in pbd_engine.php in Php Blue Dragon 2.9.1 and earlier allows remote attackers to read and execute arbitrary local files via a .. (dot dot) sequen…
6.4 MOYENNE
CVE-2006-4961Les versions 2.9.1 et antérieures de Php Blue Dragon sont sensibles à une faille d'injection SQL dans la fonction de configuration du module. Un attaquant distant non authentifié p…
7.5 ÉLEVÉE
CVE-2006-4960Cross-site scripting (XSS) vulnerability in index.php Php Blue Dragon 2.9.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the m parameter, which is…
6.8 MOYENNE
CVE-2006-4959Sun Secure Global Desktop (SSGD, aka Tarantella) before 4.3 allows remote attackers to obtain sensitive information, including hostnames, versions, and settings details, via unspec…
5.0 MOYENNE
CVE-2006-4958Multiple cross-site scripting (XSS) vulnerabilities in Sun Secure Global Desktop (SSGD, aka Tarantella) before 4.20.983 allows remote attackers to inject arbitrary web script or HT…
6.8 MOYENNE
CVE-2006-4957La version 1.9.4 de MyReview est affectée par une faille dans la gestion des adresses e-mail au sein du panneau d'administration. Un attaquant distant non authentifié peut envoyer …
7.5 ÉLEVÉE
CVE-2006-4956Cross-site scripting (XSS) vulnerability in the updateuser servlet in Neon WebMail for Java before 5.08 allows remote attackers to inject arbitrary web script or HTML via the in_na…
6.8 MOYENNE
CVE-2006-4955Directory traversal vulnerability in the downloadfile servlet in Neon WebMail for Java before 5.08 allows remote attackers to read arbitrary files via a .. (dot dot) sequence in th…
5.0 MOYENNE