CVE-2006-5099Les installations de DokuWiki utilisant ImageMagick pour la conversion d'images sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié peut exécuter d…
7.5 ÉLEVÉE
CVE-2006-5097Les versions 0.1 à 0.62 de Net2FTP sont affectées par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spéciale…
7.5 ÉLEVÉE
CVE-2006-5095La version 0.1.3b beta de MyPhotos est affectée par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant non authentifié peut décl…
7.5 ÉLEVÉE
CVE-2006-5093TagIt! Tagboard 2.1.B Build 2 est affecté par une faille dans le centre de contrôle Tagmin qui permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur. En envoyant u…
7.5 ÉLEVÉE
CVE-2006-5092Les installations de A-Blog 2 sont affectées par une faille dans le fichier `navigation/menu.php` qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serv…
7.5 ÉLEVÉE
CVE-2006-5091Samba (le serveur CIFS) sur les versions B.11.11 et B.11.23 de HP-UX contient une faille qui permet à un utilisateur local d'élever ses privilèges ou d'accéder à des données restre…
7.2 ÉLEVÉE
CVE-2006-5089La version 0.6.5 de Jim Plush My-BIC est affectée par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur. Un attaquant peut déclencher cela en en…
7.5 ÉLEVÉE
CVE-2006-5088phpMyChat 0.1 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue au paramètre…
7.5 ÉLEVÉE
CVE-2006-5087Les versions 0.3 et antérieures d'evoBB sont affectées par des failles dans les fichiers `track.php` et `connect.php`. Un attaquant peut exécuter du code PHP arbitraire sur votre s…
7.5 ÉLEVÉE
CVE-2006-5085Le plugin Blog Pixel Motion 2.1.1 est affecté par une faille dans son fichier de configuration qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur…
7.5 ÉLEVÉE
CVE-2006-5084Les anciennes versions de Skype pour Mac (1.5.79 et versions antérieures) sont vulnérables à un défaut de corruption de mémoire. Un attaquant distant non authentifié peut faire pla…
7.5 ÉLEVÉE
CVE-2006-5083Le portail Integrated MODs, version 1.2.0 et antérieures, est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoy…
7.5 ÉLEVÉE
CVE-2006-5082Les versions de SugarCRM (Sugar Suite Open Source) antérieures à la version 4.2.1 Patch C sont affectées par une faille qui permet à des attaquants distants d'exécuter du code arbi…
7.5 ÉLEVÉE
CVE-2006-5081QuickBlogger 1.4 est affecté par une faille dans le fichier `acc.php` qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialemen…
7.5 ÉLEVÉE
CVE-2006-5079Les versions paBugs 2.0 Beta 3 et antérieures de Matt Humphrey sont affectées par une faille permettant à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaq…
7.5 ÉLEVÉE
CVE-2006-5078Les versions 00.04.03 et antérieures de Polaring sont affectées par une faille dans le fichier `view/general.php`. Un attaquant non authentifié peut envoyer une URL spécialement co…
7.5 ÉLEVÉE
CVE-2006-5076La version 0.4.5 du back-end d'OpenConcept est affectée par une faille qui permet à un attaquant d'exécuter son propre code PHP sur votre serveur. En envoyant une URL spécialement …
7.5 ÉLEVÉE
CVE-2006-5075Le service Kernel SSL Proxy de Sun Solaris 10 (antérieur à septembre 2006) est susceptible de subir un plantage à distance. Un attaquant non authentifié disposant d'un accès réseau…
7.8 ÉLEVÉE
CVE-2006-5073Les systèmes Sun Solaris 8, 9 et 10 sont susceptibles de planter s'ils reçoivent des paquets IPv6 spécialement conçus. Un attaquant distant non authentifié peut déclencher un « sys…
7.8 ÉLEVÉE
CVE-2006-3738Les anciennes versions d'OpenSSL (antérieures aux versions 0.9.7l et 0.9.8d) sont sensibles à un dépassement de tampon lors du traitement d'une liste prolongée de suites de chiffre…
10.0 ÉLEVÉE
CVE-2006-2940Les anciennes versions d'OpenSSL sont vulnérables à une attaque par déni de service dans laquelle un attaquant distant et non authentifié envoie un certificat X.509 spécialement co…
7.8 ÉLEVÉE
CVE-2006-2937Les versions plus anciennes d'OpenSSL (0.9.7 et 0.9.8) sont susceptibles de planter en raison de structures de données spécialement conçues. Un attaquant distant peut envoyer une r…
7.8 ÉLEVÉE
CVE-2006-5068BrudaNews et BrudaGB (version 1.1 et versions antérieures) sont affectés par une faille dans la page d'index d'administration. Un attaquant non authentifié disposant d'un accès rés…
7.5 ÉLEVÉE
CVE-2006-5067Les serveurs utilisant le PHP System Administration Toolkit (PHPSaTK) sont affectés par une faille dans le fichier `loader.php`. Un attaquant non authentifié disposant d'un accès r…
7.5 ÉLEVÉE
CVE-2006-5062PBLang (version 4.66z et antérieures) est vulnérable à une faille d'inclusion de fichier distant. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP…
7.5 ÉLEVÉE
CVE-2006-5061Les versions 3.4 et antérieures d'Advanced-Clan-Script (AVCX) sont affectées par une faille dans le fichier `mcf.php`. Un attaquant non authentifié disposant d'un accès réseau peut…
7.5 ÉLEVÉE
CVE-2006-5058Les anciennes versions de Call of Duty (1.5b, United Offensive 1.51b et CoD 2 1.3) sont vulnérables à un dépassement de tampon (buffer overflow). Un attaquant distant peut exécuter…
7.5 ÉLEVÉE
CVE-2006-5055Les versions 1.1.1 à 1.3 de syntaxCMS sont affectées par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spéci…
7.5 ÉLEVÉE
CVE-2006-5054Iyzi Forum (Beta 2 et versions antérieures) est affecté par une faille dans sa page de détails des membres qui permet à des attaquants distants d'envoyer des commandes SQL non auto…
7.5 ÉLEVÉE
CVE-2006-5053Les versions 1.6.3 et antérieures de Web-News sont affectées par une faille dans le script de traitement des modèles. Un attaquant non authentifié disposant d'un accès réseau peut …
7.5 ÉLEVÉE
CVE-2006-5051Les serveurs OpenSSH antérieurs à la version 4.4 avec l'authentification GSSAPI activée sont vulnérables à une faille de corruption de mémoire. Un attaquant distant et non authenti…
8.1 ÉLEVÉE
CVE-2006-5049Le composant com_classifieds pour Joomla! (version 1.3 et versions antérieures) contient une faille qui permet à un attaquant distant de compromettre la confidentialité, l'intégrit…
7.5 ÉLEVÉE
CVE-2006-5047RS Gallery2 pour Joomla! (versions antérieures à 1.11.3) contient une faille dans le fichier `rsgallery2.html.php` qui permet à un attaquant d'exécuter du code arbitraire sur votre…
7.5 ÉLEVÉE
CVE-2006-5046Les versions 1.11.3 et antérieures de RS Gallery2 pour Joomla! contiennent une faille causée par des fichiers de langue non sécurisés. Un attaquant distant non authentifié peut exp…
7.5 ÉLEVÉE
CVE-2006-5044Le composant Prince Clan Chess (com_pcchess) version 0.8 et antérieures pour les sites Mambo et Joomla! est affecté. Un attaquant disposant d'un accès réseau peut compromettre le s…
7.5 ÉLEVÉE
CVE-2006-5042Les sites web utilisant le composant mosMedia (version 1.0.8 ou antérieure) pour Joomla! sont affectés par une faille qui permet à un attaquant distant de compromettre le système. …
7.5 ÉLEVÉE
CVE-2006-5041Les sites web utilisant l'extension Hot Properties pour Joomla! (version 0.97 et versions antérieures) sont vulnérables à une faille permettant à un attaquant distant de compromett…
7.5 ÉLEVÉE
CVE-2006-5040Les sites web utilisant l'extension SEF404x (com_sef) pour Joomla! sont concernés. Un attaquant distant peut exploiter cette faille via le réseau, sans avoir besoin de compte ni d'…
7.5 ÉLEVÉE
CVE-2006-5039Le module bêta Events 1.3 (com_events) pour les sites Joomla! est affecté par une faille qui permet à des attaquants distants de compromettre partiellement la confidentialité, l'in…
7.5 ÉLEVÉE
CVE-2006-5038Les téléphones WiFi VoIP FiWin SS28S utilisant la version de firmware 01_02_07 contiennent un nom d'utilisateur et un mot de passe administrateur codés en dur. Un attaquant ayant a…
7.5 ÉLEVÉE
CVE-2006-5032PHPartenaire 1.0 est affecté par une faille dans le fichier `dix.php3` qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialeme…
7.5 ÉLEVÉE
CVE-2006-5030Le logiciel de forum exV2 version 2.0.4.3 et versions antérieures est sensible à une faille d'injection SQL dans son module de messagerie. Un attaquant distant peut exécuter des co…
7.5 ÉLEVÉE
CVE-2006-5029La version 2.3.x de WoltLab Burning Board (wBB) est susceptible d'être affectée par une faille d'injection SQL dans son fichier `thread.php`. Un attaquant distant non authentifié p…
7.5 ÉLEVÉE
CVE-2006-5026Les versions de Paisterist Simple HTTP Scanner (sHTTPScanner) antérieures à la version 0.3 présentent des failles critiques qui pourraient permettre à un attaquant distant de compr…
10.0 ÉLEVÉE
CVE-2006-5025Les versions de Paisterist Simple HTTP Scanner (sHTTPScanner) antérieures à la version 0.2 contiennent des failles qui permettent à un attaquant distant de compromettre totalement …
10.0 ÉLEVÉE
CVE-2006-5023Les versions 2.1 et antérieures de xweblog sont affectées par une faille dans la page `kategori.asp`. Un attaquant peut envoyer des requêtes spécialement conçues via le réseau pour…
7.5 ÉLEVÉE
CVE-2006-5022Le système pNews 1.1.0 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécifiquement conçue vers le f…
7.5 ÉLEVÉE
CVE-2006-5020Les versions 0.4 et antérieures de SolidState sont affectées par une faille d'inclusion de fichier distant dans les scripts du gestionnaire. Un attaquant distant peut exécuter du c…
7.5 ÉLEVÉE
CVE-2006-5017Le CMS e-Vision (version 1.0) est affecté par une faille dans sa page d'administration des utilisateurs qui permet à un attaquant d'exécuter des commandes de base de données non au…
7.5 ÉLEVÉE
CVE-2006-4694Microsoft PowerPoint pour Office 2000, XP et 2003 est vulnérable à l'exécution de code à distance via un fichier de présentation spécialement conçu. Un attaquant peut prendre le co…
9.3 ÉLEVÉE