PUBLIÉES EN

octobre 2006

549 CVE, des plus récentes aux plus anciennes.

← septembre 2006 novembre 2006 →

CVE-2006-5633Firefox 1.5.0.7 and 2.0, and Seamonkey 1.1b, allows remote attackers to cause a denial of service (crash) by creating a range object using createRange, calling selectNode on a DocT… 5.0 MOYENNE

CVE-2006-5632Cross-site scripting (XSS) vulnerability in change_pass.php in iG Shop 1.4 allows remote attackers to inject arbitrary web script or HTML via the id parameter, a different vulnerab… 6.1 MOYENNE

CVE-2006-5631Cross-site scripting (XSS) vulnerability in change_pass.php in iG Shop 1.4 allows remote attackers to inject arbitrary web script or HTML via arbitrary query strings when the actio… 6.8 MOYENNE

CVE-2006-5630Hosting Controller 6.1 (avant le Hotfix 3.3) est affecté par une faille dans la manière dont il gère les requêtes de gestion de forum. Un attaquant non authentifié disposant d'un a… 7.5 ÉLEVÉE

CVE-2006-5629Hosting Controller 6.1 (incluant le Hotfix 3.3) est vulnérable aux injections SQL via certaines pages de gestion du forum. Un attaquant distant non authentifié peut envoyer des req… 7.5 ÉLEVÉE

CVE-2006-5628Le système de gestion de contenu UNISOR est affecté par une faille dans sa page de connexion qui permet à des attaquants distants d'exécuter des commandes de base de données non au… 7.5 ÉLEVÉE

CVE-2006-5627Les versions 2.5.6 et antérieures de QnECMS sont vulnérables à l'inclusion de fichiers à distance via plusieurs scripts PHP situés dans les répertoires admin et template. Un attaqu… 7.5 ÉLEVÉE

CVE-2006-5626Cross-site scripting (XSS) vulnerability in cms_images/js/htmlarea/htmlarea.php in phpFaber Content Management System (CMS) before 1.3.36 on 20061026 allows remote attackers to inj… 4.3 MOYENNE

CVE-2006-5625PHP remote file inclusion vulnerability in wwwdev/nxheader.inc.php in N/X 2002 Professional Edition Web Content Management System (WCMS) 4.1 and earlier allows remote attackers to … 5.1 MOYENNE

CVE-2006-5624Les versions 1.0.0 et antérieures du système de commentaires multi-pages (MPCS) sont vulnérables à l'inclusion de fichiers à distance. Un attaquant non authentifié disposant d'un a… 7.5 ÉLEVÉE

CVE-2006-5623Les versions 0.4-1 et antérieures d'Electronic Engineering Tool (EE Tool) sont affectées par une faille dans le fichier `ip.inc.php`. Un attaquant distant non authentifié peut exéc… 7.5 ÉLEVÉE

CVE-2006-5622La version 1.4.9 de Coppermine Photo Gallery est affectée par une faille dans son script de gestion des photos. Un attaquant distant non authentifié peut exécuter des commandes SQL… 7.5 ÉLEVÉE

CVE-2006-5621Ask Rave (versions antérieures à 0.9b) est affecté par une faille dans le fichier `end.php` qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur votre serveur… 7.5 ÉLEVÉE

CVE-2006-5620Les versions 1.2.3 et antérieures de MiniBILL sont concernées si le paramètre PHP `register_globals` est activé. Un attaquant distant non authentifié peut exécuter du code PHP arbi… 7.5 ÉLEVÉE

CVE-2006-5619The seqfile handling (ip6fl_get_n function in ip6_flowlabel.c) in Linux kernel 2.6 up to 2.6.18-stable allows local users to cause a denial of service (hang or oops) via unspecifie… 2.1 FAIBLE

CVE-2006-5606BytesFall Explorer 0.0.7.1 et versions antérieures sont vulnérables aux injections SQL via la page de connexion et d'autres champs de saisie. Un attaquant distant peut exploiter ce… 7.5 ÉLEVÉE

CVE-2006-4248Les utilisateurs locaux sur les systèmes exécutant le serveur web thttpd peuvent utiliser une attaque par lien symbolique pour créer ou modifier des fichiers n'importe où sur le di… 7.2 ÉLEVÉE

CVE-2006-5618Directory traversal vulnerability in script/cat_for_aff.php in Netref 4 allows remote attackers to read arbitrary files via a .. (dot dot) sequence in the ad_direct parameter. 5.0 MOYENNE

CVE-2006-5617Thepeak File Upload Manager 1.3 présente une vulnérabilité de traversée de répertoire (directory traversal) qui permet à un attaquant distant de lire ou de télécharger n'importe qu… 7.5 ÉLEVÉE

CVE-2006-5616Les installations d'OpenPBS sur SUSE Linux 9.2 à 10.1 sont vulnérables à l'exécution distante de code. Un attaquant non authentifié disposant d'un accès réseau peut compromettre en… 10.0 ÉLEVÉE

CVE-2006-5615Les installations de Textpattern 1.19 sont affectées si la configuration PHP du serveur a activé l'option `register_globals`. Un attaquant non authentifié peut envoyer une URL spéc… 7.5 ÉLEVÉE

CVE-2006-5614Microsoft Windows NAT Helper Components (ipnathlp.dll) on Windows XP SP2, when Internet Connection Sharing is enabled, allows remote attackers to cause a denial of service (svchost… 2.6 FAIBLE

CVE-2006-5613MP3 Streaming DownSampler (mp3SDS) version 3.0 est vulnérable si le paramètre `register_globals` du serveur est activé. Un attaquant distant non authentifié peut exécuter du code P… 7.5 ÉLEVÉE

CVE-2006-5612Les installations de GestArt bêta 1 sont affectées si le paramètre PHP `register_globals` est activé. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur … 7.5 ÉLEVÉE

CVE-2006-5611Les appareils utilisant la pile Bluetooth de Toshiba antérieure à la version 4.20.01 sont sensibles à une faille critique. Un attaquant non authentifié disposant d'un accès réseau … 10.0 ÉLEVÉE

CVE-2006-5610La version 2021.4.40 de Fully Modded phpBB est affectée par une faille permettant à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Cela peut être réalisé en envo… 9.8 CRITIQUE

CVE-2006-5609Directory traversal vulnerability in dir.php in TorrentFlux 2.1 allows remote attackers to list arbitrary directories via "\.\./" sequences in the dir parameter. 5.0 MOYENNE

CVE-2006-5608Les versions antérieures du module Extended Tracker pour Drupal sont affectées par une faille d'injection SQL. Un attaquant distant peut envoyer des paramètres d'URL spécialement c… 7.5 ÉLEVÉE

CVE-2006-5607Directory traversal vulnerability in /cgi-bin/webcm in INCA IM-204 allows remote attackers to read arbitrary files via a "/./." (modified dot dot) sequences in the getpage paramete… 5.0 MOYENNE

CVE-2006-5470Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2006-5740. Reason: This candidate is a duplicate of CVE-2006-5740 due to a typo. Notes: All CVE users should r…

CVE-2006-5605Multiple cross-site scripting (XSS) vulnerabilities in phpcards.footer.php in phpCards 1.3 allow remote attackers to inject arbitrary web script or HTML via the CardFontFace parame… 6.8 MOYENNE

CVE-2006-5604Les installations de phpCards 1.3 sont vulnérables à une faille de traversée de répertoire dans le fichier d'en-tête. Un attaquant distant non authentifié peut utiliser des requête… 7.5 ÉLEVÉE

CVE-2006-5603Snitz Forums 2000 (version 3.4.06) est affecté par une faille dans la page `pop_mail.asp` qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaq… 9.8 CRITIQUE

CVE-2006-5602Multiple memory leaks in xsupplicant before 1.2.6, and possibly other versions, allow attackers to cause a denial of service (memory consumption) via unspecified vectors. 4.0 MOYENNE

CVE-2006-5601Les versions de l'outil d'authentification réseau `xsupplicant` antérieures à la version 1.2.6 sont vulnérables à une erreur de corruption de mémoire. Un attaquant disposant d'iden… 9.0 ÉLEVÉE

CVE-2006-5600Axalto Protiva 1.1, possibly only non-commercial versions, stores passwords in plaintext in files with insecure permissions, which allows local users to gain privileges by reading … 2.1 FAIBLE

CVE-2006-5599Cross-site scripting (XSS) vulnerability in Oracle Application Express (formerly HTML DB) before 2.2.1 allows remote attackers to inject arbitrary HTML or web script via the WWV_FL… 4.3 MOYENNE

CVE-2006-5598Cross-site scripting (XSS) vulnerability in index.php for GOOP Gallery 2.0, and possibly other versions before 2.0.3, allows remote attackers to inject arbitrary HTML or web script… 4.3 MOYENNE

CVE-2006-5597MiniHTTP Web Forum & File Server PowerPack 4.0 est affecté par une faille dans sa page d'inscription des comptes. Un attaquant distant peut créer ou modifier des comptes d'utilisat… 7.5 ÉLEVÉE

CVE-2006-5596Les serveurs AEP Smartgate 4.3b sont vulnérables à une faille de traversée de répertoire qui permet à un attaquant distant de télécharger des fichiers système sensibles en manipula… 7.5 ÉLEVÉE

CVE-2006-5595Unspecified vulnerability in the AirPcap support in Wireshark (formerly Ethereal) 0.99.3 has unspecified attack vectors related to WEP key parsing. 5.0 MOYENNE

CVE-2006-5469Unspecified vulnerability in the WBXML dissector in Wireshark (formerly Ethereal) 0.10.11 through 0.99.3 allows remote attackers to cause a denial of service (crash) via certain ve… 5.0 MOYENNE

CVE-2006-4574Les versions 0.10.1 à 0.99.3 de Wireshark sont affectées par une faille dans la manière dont le logiciel traite certains trafics réseau MIME multipart. Un attaquant distant peut fa… 7.5 ÉLEVÉE

CVE-2006-4513Multiple integer overflows in the WV library in wvWare (formerly mswordview) before 1.2.3, as used by AbiWord, KWord, and possibly other products, allow user-assisted remote attack… 5.1 MOYENNE

CVE-2006-5740Unspecified vulnerability in the LDAP dissector in Wireshark (formerly Ethereal) 0.99.3 allows remote attackers to cause a denial of service (crash) via a crafted LDAP packet. 5.0 MOYENNE

CVE-2006-5468Unspecified vulnerability in the HTTP dissector in Wireshark (formerly Ethereal) 0.99.3 allows remote attackers to cause a denial of service (crash) via unspecified vectors. 5.0 MOYENNE

CVE-2006-4805epan/dissectors/packet-xot.c in the XOT dissector (dissect_xot_pdu) in Wireshark (formerly Ethereal) 0.9.8 through 0.99.3 allows remote attackers to cause a denial of service (memo… 5.0 MOYENNE

CVE-2006-5594iPeer 2.0 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur le serveur. En manipulant un paramètre d'URL spécifique, un attaquant p… 7.5 ÉLEVÉE

CVE-2006-5593Buffer overflow in Desknet's (niokeru) before 5.0J R1.0 might allow remote authenticated users to execute arbitrary code via unspecified vectors. NOTE: some of these details are o… 6.5 MOYENNE

CVE-2006-5592PacPoll 4.0 et les versions antérieures sont affectés par une faille dans le panneau d'administration. Un attaquant distant non authentifié peut obtenir un accès administratif simp… 7.5 ÉLEVÉE