CVE-2006-4954Les versions de Neon WebMail pour Java antérieures à la version 5.08 contiennent une faille dans le processus de mise à jour des utilisateurs qui permet à des attaquants distants d…
7.5 ÉLEVÉE
CVE-2006-4953Les versions de Neon WebMail pour Java antérieures à 5.08 sont affectées par des failles d'injection SQL dans les servlets d'adressage et de listes de diffusion. Un attaquant dista…
7.5 ÉLEVÉE
CVE-2006-4952Les versions de Neon WebMail pour Java antérieures à la 5.08 contiennent une faille dans leur servlet de mise à jour des e-mails qui permet à un attaquant de déplacer des messages …
7.5 ÉLEVÉE
CVE-2006-4951Les versions de Neon WebMail for Java antérieures à 5.08 sont affectées par une faille dans la gestion des pièces jointes. Un attaquant distant non authentifié peut prendre le cont…
7.5 ÉLEVÉE
CVE-2006-4950Certaines versions de Cisco IOS utilisées dans les dispositifs d'accès intégrés (IAD), les passerelles de téléphonie analogique et certains routeurs mobiles Wireless Edge sont affe…
10.0 ÉLEVÉE
CVE-2006-4949Cross-site scripting (XSS) vulnerability in the Drupal 4.6 Site Profile Directory (profile_pages.module) before 1.1.2.1 and the Drupal 4.7 Site Profile Directory (profile_pages.mod…
4.3 MOYENNE
CVE-2006-4948Le serveur TFTP ProSysInfo (version 0.4.2 et antérieures) est sensible à une erreur de corruption de mémoire causée par le traitement de noms de fichiers trop longs. Un attaquant n…
7.5 ÉLEVÉE
CVE-2006-4947Cross-site scripting (XSS) vulnerability in the Drupal 4.7 Search Keywords module before 1.15 2006/09/15 allows remote attackers to inject arbitrary web script or HTML via unspecif…
6.8 MOYENNE
CVE-2006-4946PHP remote file inclusion vulnerability in include/startup.inc.php in CMSDevelopment Business Card Web Builder (BCWB) 0.99, and possibly 2.5 Beta and earlier, allows remote attacke…
5.1 MOYENNE
CVE-2006-4945Multiple PHP remote file inclusion vulnerabilities in Cardway (aka Frederic Boudaud) DigitalWebShop 1.128 and earlier allow remote attackers to execute arbitrary PHP code via a URL…
5.1 MOYENNE
CVE-2006-4944ProgSys (version 0.151 et antérieures) est vulnérable à une faille d'inclusion de fichier distant. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PH…
7.5 ÉLEVÉE
CVE-2006-4943course/jumpto.php in Moodle before 1.6.2 does not validate the session key (sesskey) before providing content from arbitrary local URIs, which allows remote attackers to obtain sen…
5.0 MOYENNE
CVE-2006-4942Moodle before 1.6.2, when the configuration lacks (1) algebra or (2) tex filters, allows remote authenticated users to write LaTeX or MimeTeX output files to the top level of the d…
4.6 MOYENNE
CVE-2006-4941Multiple cross-site scripting (XSS) vulnerabilities in Moodle before 1.6.2 might allow remote attackers to inject arbitrary web script or HTML via (1) the choose parameter in files…
4.3 MOYENNE
CVE-2006-4940login/forgot_password.php in Moodle before 1.6.2 allows remote attackers to obtain sensitive information (e-mail addresses and Moodle account names) via a find action.
5.0 MOYENNE
CVE-2006-4939backup/backup_scheduled.php in Moodle before 1.6.2 generates trace data with the full backup pathname even when debugging is disabled, which might allow attackers to obtain the pat…
5.0 MOYENNE
CVE-2006-4938help.php in Moodle before 1.6.2 does not check the existence of certain help files before including them, which might allow remote authenticated users to obtain the path in an erro…
4.0 MOYENNE
CVE-2006-4937lib/setup.php in Moodle before 1.6.2 sets the error reporting level to 7 to display E_WARNING messages to users even if debugging is disabled, which might allow remote authenticate…
4.0 MOYENNE
CVE-2006-4936Les versions de Moodle antérieures à la 1.6.2 sont affectées par une faille dans la manière dont le logiciel valide les identifiants de modules. Un attaquant distant non authentifi…
10.0 ÉLEVÉE
CVE-2006-4935Les versions de Moodle antérieures à la 1.6.2 sont affectées par une faille dans la manière dont le module de base de données traite les fichiers téléchargés. Un attaquant distant …
10.0 ÉLEVÉE
CVE-2006-4901Computer Associates (CA) eTrust Security Command Center 1.0 and r8 up to SP1 CR2, and eTrust Audit 1.5 and r8, allows remote attackers to spoof alerts and conduct replay attacks by…
6.4 MOYENNE
CVE-2006-4900Directory traversal vulnerability in Computer Associates (CA) eTrust Security Command Center 1.0 and r8 up to SP1 CR2, allows remote authenticated users to read and delete arbitrar…
5.5 MOYENNE
CVE-2006-4899The ePPIServlet script in Computer Associates (CA) eTrust Security Command Center 1.0 and r8 up to SP1 CR2, when running on Windows, allows remote attackers to obtain the web serve…
5.0 MOYENNE
CVE-2006-3509Les systèmes Apple Mac OS X 10.4.7 utilisant le pilote sans fil AirPort sont concernés. Un attaquant se trouvant à portée physique du signal sans fil peut envoyer des trames spécia…
7.2 ÉLEVÉE
CVE-2006-3508Les systèmes Apple Mac OS X 10.4.7 utilisant les pilotes sans fil AirPort sont sensibles à une erreur de corruption de mémoire. Un attaquant non authentifié se trouvant à portée ph…
7.2 ÉLEVÉE
CVE-2006-3507Les systèmes Apple Mac OS X 10.3.9 et 10.4.7 utilisant des pilotes sans fil AirPort sont sensibles à une corruption de la mémoire via des trames sans fil spécialement conçues. Un a…
7.2 ÉLEVÉE
CVE-2006-4923Cross-site scripting (XSS) vulnerability in search.php in eSyndiCat Portal System allows remote attackers to inject arbitrary web script or HTML via the what parameter.
4.3 MOYENNE
CVE-2006-4922Unrestricted file upload vulnerability in starnet/editors/htmlarea/popups/images.php in Site@School (S@S) 2.4.02 and earlier allows remote attackers to upload and execute arbitrary…
5.0 MOYENNE
CVE-2006-4921La version 2.4.03 et les versions antérieures de Site@School sont vulnérables à une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès rése…
7.5 ÉLEVÉE
CVE-2006-4920Les versions 2.4.02 et antérieures de Site@School sont affectées par une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès réseau peut exé…
7.5 ÉLEVÉE
CVE-2006-4919Directory traversal vulnerability in starnet/editors/htmlarea/popups/images.php in Site@School (S@S) 2.4.02 and earlier allows remote attackers to read arbitrary files via a .. (do…
2.6 FAIBLE
CVE-2006-4918Simple Discussion Board 0.1.0 est affecté par des failles permettant à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant peut y parvenir en env…
7.5 ÉLEVÉE
CVE-2006-4917Cross-site scripting (XSS) vulnerability in search.php in PT News 1.7.8 allows remote attackers to inject arbitrary web script or HTML via the pgname parameter.
4.3 MOYENNE
CVE-2006-4916Tekman Portal 1.0 est affecté par une faille dans sa page de profil qui permet à des attaquants distants d'envoyer des commandes SQL malveillantes à la base de données. Un attaquan…
7.5 ÉLEVÉE
CVE-2006-4915Cross-site scripting (XSS) vulnerability in index.php in Innovate Portal 2.0 allows remote attackers to inject arbitrary web script or HTML via the content parameter.
4.3 MOYENNE
CVE-2006-4914Directory traversal vulnerability in A.l-Pifou 1.8p2 allows remote attackers to read arbitrary files via ".." sequences in the ze_langue_02 cookie, as demonstrated by using the cho…
2.6 FAIBLE
CVE-2006-4913AlstraSoft E-friends 4.85 est affecté par une faille qui permet à un attaquant distant de lire des fichiers privés sur le serveur ou, potentiellement, d'exécuter du code malveillan…
7.5 ÉLEVÉE
CVE-2006-4912Les versions 0.3 et antérieures de PHP DocWriter sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL sp…
7.5 ÉLEVÉE
CVE-2006-4911Les versions 5.0 et 5.1 de Cisco IPS sont concernées lorsqu'elles fonctionnent en mode « inline » ou « promiscuous ». Un attaquant distant peut contourner l'inspection du trafic ré…
7.5 ÉLEVÉE
CVE-2006-4910The web administration interface (mainApp) to Cisco IDS before 4.1(5c), and IPS 5.0 before 5.0(6p1) and 5.1 before 5.1(2) allows remote attackers to cause a denial of service (unre…
5.0 MOYENNE
CVE-2006-4909Cross-site scripting (XSS) vulnerability in Cisco Guard DDoS Mitigation Appliance before 5.1(6), when anti-spoofing is enabled, allows remote attackers to inject arbitrary web scri…
2.6 FAIBLE
CVE-2006-4908OSU 3.11alpha and 3.10a allows remote attackers to obtain sensitive information via a URL containing an * (asterisk) wildcard, which displays all matching file and directory inform…
5.0 MOYENNE
CVE-2006-4907OSU 3.11alpha and 3.10a allows remote attackers to obtain sensitive information via a URL to a non-existent file, which displays the web root path in the resulting error message.
5.0 MOYENNE
CVE-2006-4906More.groupware 0.74 est affecté par une faille dans son module de calendrier qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaquant peut uti…
7.5 ÉLEVÉE
CVE-2006-4905Artmedic Links 5.0 est affecté par une faille dans la manière dont le fichier `index.php` gère les paramètres d'URL. Un attaquant non authentifié disposant d'un accès réseau peut e…
7.5 ÉLEVÉE
CVE-2006-4904Les versions 4.1.3 et antérieures de Qualiteam X-Cart sont affectées par une faille dans le fichier `cmpi.php` qui permet à des attaquants distants d'écraser des variables du progr…
7.5 ÉLEVÉE
CVE-2006-4438Heap-based buffer overflow in SpIDer for Dr.Web Scanner for Linux 4.33, and possibly earlier versions, allows remote attackers to execute arbitrary code via an LHA archive with an …
6.4 MOYENNE
CVE-2006-4898Les versions 0.9.1 et antérieures de guanxiCRM sont affectées par une faille qui permet à un attaquant d'exécuter son propre code PHP sur votre serveur. En envoyant une URL spécial…
7.5 ÉLEVÉE
CVE-2006-4897CMtextS 1.0 and earlier stores users_logins/admin.txt under the web document root with insufficient access control, which allows remote attackers to obtain the administrator passwo…
5.0 MOYENNE
CVE-2006-4896Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2006-4785. Reason: This candidate is a duplicate of CVE-2006-4785. Notes: All CVE users should reference CVE-2…