CVE-2006-4898Les versions 0.9.1 et antérieures de guanxiCRM sont affectées par une faille qui permet à un attaquant d'exécuter son propre code PHP sur votre serveur. En envoyant une URL spécial…
7.5 ÉLEVÉE
CVE-2006-4895Les versions 1.9 et antérieures de NexieAffiliate sont affectées par une faille dans le fichier `delete.php`. Un attaquant distant non authentifié peut supprimer n'importe quel com…
7.5 ÉLEVÉE
CVE-2006-4893phpBB XS (version 0.58 et versions antérieures) est affecté par une faille dans son composant de statistiques d'utilisation. Un attaquant distant non authentifié peut exécuter du c…
7.5 ÉLEVÉE
CVE-2006-4892Le package Techno Dreams FAQ Manager 1.0 est affecté par une faille dans sa page de consultation de la FAQ. Un attaquant distant peut envoyer des requêtes spécialement conçues au s…
7.5 ÉLEVÉE
CVE-2006-4891Les versions 2.0 et antérieures de Techno Dreams Articles & Papers Package sont affectées par une faille dans la page `ArticlesTableview.asp`. Un attaquant distant non authentifié …
7.5 ÉLEVÉE
CVE-2006-4890UNAK-CMS (version 1.5 et antérieures) est affecté par une faille dans ses composants de gestionnaire de fichiers et de boîte de dialogue de liens. Un attaquant distant non authenti…
7.5 ÉLEVÉE
CVE-2006-4887Apple Remote Desktop sur Mac OS X permet aux utilisateurs locaux d'obtenir des privilèges administratifs complets en sélectionnant des icônes spécifiques lors de l'installation de …
7.2 ÉLEVÉE
CVE-2006-4885Les versions 5.599 et antérieures de Shadowed Portal sont vulnérables à une faille d'inclusion de fichier distant dans les fichiers d'en-tête et de pied de page. Un attaquant non a…
7.5 ÉLEVÉE
CVE-2006-4882Les installations de Julian Roberts Charon Cart 3 sont vulnérables à une faille d'injection SQL sur la page d'avis sur les produits. Un attaquant non authentifié disposant d'un acc…
7.5 ÉLEVÉE
CVE-2006-4879PHP-Post 1.0 et versions antérieures sont affectés par une faille dans la page de profil qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaqu…
7.5 ÉLEVÉE
CVE-2006-4876Jupiter CMS est affecté par des failles d'injection SQL dans les formulaires de connexion et d'inscription. Un attaquant non authentifié disposant d'un accès réseau peut envoyer de…
7.5 ÉLEVÉE
CVE-2006-4872ECardPro 2.0 est affecté par une faille dans sa page de recherche qui permet à un attaquant d'envoyer des commandes malveillantes directement à la base de données sous-jacente. En …
7.5 ÉLEVÉE
CVE-2006-4871Les installations d'EShoppingPro 1.0 sont affectées par une faille dans la fonctionnalité de recherche qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le pa…
7.5 ÉLEVÉE
CVE-2006-4337La version 1.3.5 de gzip est affectée par un dépassement de tampon lors du traitement d'archives compressées au format LHZ. Un attaquant non authentifié disposant d'un accès réseau…
7.5 ÉLEVÉE
CVE-2006-4336Les systèmes utilisant la version 1.3.5 de gzip sont susceptibles de présenter une erreur de mémoire lors du traitement de fichiers compressés spécifiquement malformés. Un attaquan…
7.5 ÉLEVÉE
CVE-2006-4335affecte le composant de décompression LZH de gzip version 1.3.5 sur certaines plateformes. Un attaquant peut faire planter le système ou potentiellement exécuter du code arbitraire…
7.5 ÉLEVÉE
CVE-2006-2191Les gestionnaires de listes de diffusion Mailman antérieurs à la version 2.1.9 sont affectés par une vulnérabilité de chaîne de format. Un attaquant non authentifié disposant d'un …
7.5 ÉLEVÉE
CVE-2006-4870Les versions 4.1 et antérieures d'AEDating sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spéciale…
7.5 ÉLEVÉE
CVE-2006-4869Les installations de PHPUnity utilisant le composant « postcard » sont affectées par une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès…
7.5 ÉLEVÉE
CVE-2006-4868Les utilisateurs de Microsoft Outlook et d'Internet Explorer sur Windows XP sont concernés par une faille de corruption de mémoire dans le moteur de rendu des graphiques vectoriels…
9.3 ÉLEVÉE
CVE-2006-4867GNUTurk 2G et les versions antérieures sont affectées par une faille dans le fichier `mods.php`. Un attaquant distant peut exécuter des commandes SQL arbitraires en envoyant une re…
7.5 ÉLEVÉE
CVE-2006-4864Toutes les versions d'Enthusiast ReviewPost 2.5 sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spé…
7.5 ÉLEVÉE
CVE-2006-4863mcLinksCounter 1.1 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur le serveur. En envoyant une URL spécialement conçue, un utilis…
7.5 ÉLEVÉE
CVE-2006-4862Les installations d'EasyPage sont affectées par une faille dans la gestion des entrées utilisateur de la page de recherche. Un attaquant distant non authentifié peut envoyer des re…
7.5 ÉLEVÉE
CVE-2006-4861Le centre de plaintes « Mohammed Mehdi Panjwani Complain Center 1 » est affecté par une faille dans sa page de connexion. Un attaquant distant peut exécuter des commandes de base d…
7.5 ÉLEVÉE
CVE-2006-4860La version 1.0.4.2 du CMS Lite Mambo est affectée par plusieurs failles présentes dans divers fichiers PHP centraux. Un attaquant peut prendre le contrôle total du système, avec la…
10.0 ÉLEVÉE
CVE-2006-4859Lite Mambo CMS (version 1.0.4.2L et versions antérieures) est affecté par une faille dans son formulaire de contact qui ne valide pas correctement les extensions des fichiers téléc…
7.5 ÉLEVÉE
CVE-2006-4857ClickBlog 2.0 est affecté par une faille dans sa page de connexion qui permet à un attaquant distant d'exécuter des commandes SQL non autorisées. En envoyant du texte spécialement …
7.5 ÉLEVÉE
CVE-2006-4853Les versions 1.02 à 1.1 du logiciel d'actualités Haberx sont affectées par une faille dans la page de gestion des catégories. Un attaquant distant peut exécuter des commandes SQL a…
7.5 ÉLEVÉE
CVE-2006-4852Les installations de QuadComm Q-Shop 3.5 sont affectées par une faille dans la page `browse.asp`. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçue…
7.5 ÉLEVÉE
CVE-2006-4851BolinOS 4.5.5 et les versions antérieures sont sensibles à l'exécution de code à distance via le fichier `gBHTMLEditor.php`. Un attaquant non authentifié peut prendre le contrôle d…
7.5 ÉLEVÉE
CVE-2006-4849Les versions 1.5 RC2 et antérieures de MobilePublisherPHP sont affectées par une faille dans le fichier `header.php`. Un attaquant non authentifié disposant d'un accès réseau peut …
7.5 ÉLEVÉE
CVE-2006-4848Les installations de Hitweb 3.0 sont sensibles à l'inclusion de fichiers à distance via plusieurs pages PHP spécifiques. Un attaquant non authentifié ayant un accès réseau peut exé…
7.5 ÉLEVÉE
CVE-2006-4837DCP-Portal SE 6.0 est affecté par des failles qui permettent à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue, un…
7.5 ÉLEVÉE
CVE-2006-4834La version 0.01 de phpQuiz est affectée par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue au par…
7.5 ÉLEVÉE
CVE-2006-4833Les appareils Verso NetPerformer de la série FRAD (SDM-95xx, 93xx et 92xx) sont sensibles à une attaque de type « Land » pouvant provoquer le plantage ou le gel du système. Un atta…
7.8 ÉLEVÉE
CVE-2006-4832Les appareils Verso NetPerformer FRAD utilisant des micrologiciels anciens sont affectés par un dépassement de tampon dans leur service telnet. Un attaquant distant peut envoyer un…
7.5 ÉLEVÉE
CVE-2006-4831Les utilisateurs de l'outil iodine (versions antérieures à 0.3.2) utilisé pour tunneliser le trafic IPv4 via DNS sont affectés par une faille critique. Un attaquant distant et non …
10.0 ÉLEVÉE
CVE-2006-4830Les installations de Blojsom 2.30 sont affectées par une faille de traversée de répertoire dans l'extension du modèle de blog. Un attaquant distant non authentifié peut envoyer une…
10.0 ÉLEVÉE
CVE-2006-4828Les versions 4.0 à 4.6 de PhotoPost sont vulnérables à une faille d'inclusion de fichier distant dans le script `zipndownload.php`. Un attaquant non authentifié disposant d'un accè…
7.5 ÉLEVÉE
CVE-2006-4826Les versions 5.599 et antérieures de Shadowed Portal sont vulnérables à une faille d'inclusion de fichier distant dans le fichier `bottom.php`. Un attaquant non authentifié disposa…
7.5 ÉLEVÉE
CVE-2006-4824Les versions 1.2.1 et antérieures de Quicksilver Forums sont affectées par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. Un atta…
7.5 ÉLEVÉE
CVE-2006-4823Les versions 1.0.3 et antérieures de Magic News Pro sont affectées par une faille dans le script `news_page.php`. Un attaquant distant non authentifié peut exécuter du code PHP arb…
7.5 ÉLEVÉE
CVE-2006-4571Les anciennes versions de Firefox, Thunderbird et SeaMonkey sont sensibles à une corruption de la mémoire qui pourrait permettre à un attaquant distant de faire planter l'applicati…
10.0 ÉLEVÉE
CVE-2006-4565Les versions plus anciennes de Mozilla Firefox, Thunderbird et SeaMonkey sont vulnérables à un défaut de corruption de mémoire déclenché par des expressions régulières JavaScript s…
9.3 ÉLEVÉE
CVE-2006-4803Les scripts de réception de Novell Identity Manager 3.0.1 sur les systèmes Linux et UNIX contiennent une faille qui permet à un utilisateur local d'exécuter des commandes arbitrair…
7.2 ÉLEVÉE
CVE-2006-4800Les versions plus anciennes de FFmpeg (antérieures à 0.4.9_p20060530) sont affectées par plusieurs erreurs de gestion de la mémoire dans la bibliothèque libavcodec. Un attaquant pe…
7.5 ÉLEVÉE
CVE-2006-4437Tagger LE est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur le serveur. En envoyant une requête spécialement conçue vers certaines …
7.5 ÉLEVÉE
CVE-2006-4799Les anciennes versions de ffmpeg pour xine-lib (antérieures à la 1.1.2) sont sensibles à un dépassement de tampon lors du traitement de fichiers AVI spécifiquement conçus. Un attaq…
7.5 ÉLEVÉE
CVE-2006-4793Les installations de TualBLOG 1.0 sont vulnérables aux injections SQL via la page `icerik.asp`. Un attaquant distant peut envoyer des requêtes spécialement conçues pour exécuter de…
7.5 ÉLEVÉE