PUBLIÉES EN
octobre 2006
549 CVE, des plus récentes aux plus anciennes.
CVE-2006-5591Multiple SQL injection vulnerabilities in Admin/check.asp in PacPoll 4.0 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) uid and (2) pwd parameters…
5.0 MOYENNE
CVE-2006-5590ArticleBeach Script 2.0 et versions antérieures sont sensibles à une faille d'inclusion de fichier distant dans le fichier `index.php`. Un attaquant non authentifié disposant d'un …
7.5 ÉLEVÉE
CVE-2006-5589Les versions 1.1.0 et antérieures de LedgerSMB sont vulnérables aux attaques par injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes s…
7.5 ÉLEVÉE
CVE-2006-5588CMS Faethon 2.0 Ultimate et versions antérieures sont susceptibles de permettre l'exécution de code à distance si les paramètres PHP `register_globals` et `magic_quotes_gpc` du ser…
7.5 ÉLEVÉE
CVE-2006-5587Les versions 1.3 et antérieures de MDweb sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialeme…
7.5 ÉLEVÉE
CVE-2006-5467The cgi.rb CGI library for Ruby 1.8 allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via an HTTP request with a multipart MIME body that con…
5.0 MOYENNE
CVE-2006-5571Les versions 1.09c et 1.09d de CruiseWorks sont affectées par une faille de corruption de mémoire dans le composant `cws.exe`. Un attaquant distant peut exécuter du code arbitraire…
7.5 ÉLEVÉE
CVE-2006-5570Directory traversal vulnerability in /scripts/cruise/cws.exe in CruiseWorks 1.09c and 1.09d allows remote attackers to read arbitrary files via a .. (dot dot) in the doc parameter.
5.0 MOYENNE
CVE-2006-5569FtpXQ Server 3.0.1 installs with two default testing accounts, which allows remote attackers to read or write arbitrary files via unknown vectors. NOTE: the provenance of this inf…
6.4 MOYENNE
CVE-2006-5568FtpXQ Server 3.0.1 allows remote attackers to cause a denial of service (CPU exhaustion) via a long MKD command.
5.0 MOYENNE
CVE-2006-5567Les versions de Winamp antérieures à la 5.31 sont sensibles à des erreurs de corruption de mémoire lors du traitement de certains en-têtes de protocole ou balises de paroles. Un at…
9.3 ÉLEVÉE
CVE-2006-5566CRLF injection vulnerability in premium/index.php in Shop-Script allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via CRLF seque…
5.0 MOYENNE
CVE-2006-5565CRLF injection vulnerability in MAXdev MD-Pro 1.0.76 allows remote attackers to inject arbitrary HTTP headers via a CRLF sequence in the (1) name, (2) file, (3) module, and (4) fun…
5.0 MOYENNE
CVE-2006-5564Cross-site scripting (XSS) vulnerability in user.php in MAXdev MD-Pro 1.0.76 allows remote attackers to inject arbitrary web script or HTML via the op parameter. NOTE: the provena…
4.3 MOYENNE
CVE-2006-5563Unspecified vulnerability in Yahoo! Messenger (Service 18) before 8.1.0.195 allows remote attackers to cause a denial of service (NULL dereference and application crash) via a craf…
5.0 MOYENNE
CVE-2006-5562SourceForge (Alexandria) version 1.0.4 est affecté par une faille dans son fichier de configuration de base de données. Un attaquant distant non authentifié peut exécuter du code P…
7.5 ÉLEVÉE
CVE-2006-5561La version 5.0.0 GBK de Discuz! est affectée par une faille dans son panneau de contrôle administratif. Un attaquant distant peut exécuter des commandes SQL arbitraires en envoyant…
7.5 ÉLEVÉE
CVE-2006-5560Cross-site scripting (XSS) vulnerability in heading.php in Boesch ProgSys 0.151 and earlier allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to admi…
4.3 MOYENNE
CVE-2006-5559Les anciennes versions de Microsoft Data Access Components (MDAC) utilisées dans Internet Explorer sont affectées par une erreur de gestion de la mémoire dans certains objets de co…
9.3 ÉLEVÉE
CVE-2006-5558La commande `swask` dans HP-UX B.11.11 contient une faille de chaîne de formatage qui permet à un attaquant d'exécuter du code arbitraire sur le système. L'exploitation de cette fa…
10.0 ÉLEVÉE
CVE-2006-5557Stack-based buffer overflow in the (1) swpackage and (2) swmodify commands in HP-UX B.11.11 and possibly other versions allows local users to execute arbitrary code via a long -S a…
4.6 MOYENNE
CVE-2006-5556Buffer overflow in the localtime_r function, and certain other functions, in libc in HP-UX B.11.11 and possibly other versions allows local users to execute arbitrary code via a lo…
4.6 MOYENNE
CVE-2006-5555Les versions 0.7 et 0.7.1 d'EPNadmin sont affectées par une faille dans le fichier `constantes.inc.php`. Un attaquant distant peut exécuter du code PHP arbitraire sur votre serveur…
7.5 ÉLEVÉE
CVE-2006-5554Imageview 5 est affecté par une faille qui permet à des attaquants distants de lire des fichiers locaux sensibles ou d'exécuter du code arbitraire sur le serveur. En manipulant un …
7.5 ÉLEVÉE
CVE-2006-5553L'agent de sécurité Cisco pour Linux (utilisé par CUCM et CUPS) est susceptible de subir une attaque par déni de service entraînant l'épuisement des ressources du système. Un attaq…
7.8 ÉLEVÉE
CVE-2006-5552Les versions 1.21 et antérieures de RevilloC MailServer sont susceptibles de subir une corruption de mémoire lors du traitement d'adresses e-mail trop longues. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2006-5551Les serveurs SMTP QK version 3.01 et antérieures sont sensibles à un dépassement de tampon s'ils reçoivent une commande « RCPT TO » trop volumineuse. Un attaquant distant peut expl…
7.5 ÉLEVÉE
CVE-2006-5550The kernel in FreeBSD 6.1 and OpenBSD 4.0 allows local users to cause a denial of service via unspecified vectors involving certain ioctl requests to /dev/crypto.
4.9 MOYENNE
CVE-2006-5549Les serveurs utilisant le SDK PHP d'Adobe avec la bibliothèque AMFPHP sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut exécuter du code PHP arbi…
7.5 ÉLEVÉE
CVE-2006-5548Les versions 2.0.0 à 2.1.3 d'OTSCMS sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement co…
7.5 ÉLEVÉE
CVE-2006-5547Les versions 1.0.0 à 1.0.3 d'Open Tibia Server Content Management System (OTSCMS) sont affectées par une faille d'inclusion de fichier à distance. Un attaquant peut exécuter du cod…
7.5 ÉLEVÉE
CVE-2006-5546PHP remote file inclusion vulnerability in OTSCMS/OTSCMS.php in Open Tibia Server Content Management System (OTSCMS) 1.3.0 through 1.4.1 allows remote attackers to execute arbitrar…
5.1 MOYENNE
CVE-2006-5545Premium Antispam in Symantec Mail Security for Domino Server 5.1.x before 5.1.2.28 does not filter certain SMTP address formats, which allows remote attackers to use the product as…
5.0 MOYENNE
CVE-2006-5544Visual truncation vulnerability in Microsoft Internet Explorer 7 allows remote attackers to spoof the address bar and possibly conduct phishing attacks via a malicious URL containi…
6.4 MOYENNE
CVE-2006-5543PHP remote file inclusion vulnerability in misc/function.php3 in PHP Generator of Object SQL Database (PGOSD), when register_globals is enabled, allows remote attackers to execute …
5.1 MOYENNE
CVE-2006-5542backend/tcop/postgres.c in PostgreSQL 8.1.x before 8.1.5 allows remote authenticated users to cause a denial of service (daemon crash) related to duration logging of V3-protocol Ex…
4.0 MOYENNE
CVE-2006-5541backend/parser/parse_coerce.c in PostgreSQL 7.4.1 through 7.4.14, 8.0.x before 8.0.9, and 8.1.x before 8.1.5 allows remote authenticated users to cause a denial of service (daemon …
4.0 MOYENNE
CVE-2006-5540backend/parser/analyze.c in PostgreSQL 8.1.x before 8.1.5 allows remote authenticated users to cause a denial of service (daemon crash) via certain aggregate functions in an UPDATE…
4.0 MOYENNE
CVE-2006-5539Le système de gestion UeberProject Management System 1.0 et versions antérieures sont affectés par une faille dans la page de connexion qui permet à des attaquants distants d'exécu…
7.5 ÉLEVÉE
CVE-2006-5538D-Link DSL-G624T firmware 3.00B01T01.YA-C.20060616 allows remote attackers to list contents of the cgi-bin directory via unspecified vectors, probably a direct request.
5.0 MOYENNE
CVE-2006-5537Multiple cross-site scripting (XSS) vulnerabilities in cgi-bin/webcm in D-Link DSL-G624T firmware 3.00B01T01.YA-C.20060616 allow remote attackers to inject arbitrary web script or …
4.3 MOYENNE
CVE-2006-5536Directory traversal vulnerability in cgi-bin/webcm in D-Link DSL-G624T firmware 3.00B01T01.YA-C.20060616 allows remote attackers to read arbitrary files via a .. (dot dot) in the g…
5.0 MOYENNE
CVE-2006-5535Multiple cross-site scripting (XSS) vulnerabilities in WebHostManager (WHM) 10.8.0 cPanel 10.9.0 R50 allow remote attackers to inject arbitrary web script or HTML via the (1) theme…
4.3 MOYENNE
CVE-2006-5534Multiple cross-site scripting (XSS) vulnerabilities in index.htm in Zwahlen Online Shop Freeware 5.2.2.50, and possibly earlier, allow remote attackers to inject arbitrary web scri…
4.3 MOYENNE
CVE-2006-5533Multiple PHP remote file inclusion vulnerabilities in AROUNDMe 0.6.9, and possibly earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code v…
5.1 MOYENNE
CVE-2006-5532Cross-site scripting (XSS) vulnerability in rmgs/images.php in RMSOFT Gallery System 2.0 allows remote attackers to inject arbitrary web script or HTML via the kw parameter. NOTE:…
6.8 MOYENNE
CVE-2006-5531Les versions 1.0.0 et antérieures d'Ascended Guestbook sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une …
7.5 ÉLEVÉE
CVE-2006-5530Multiple cross-site scripting (XSS) vulnerabilities in Boesch SimpNews before 2.34.01 allow remote attackers to inject arbitrary web script or HTML via unspecified parameters to (1…
4.3 MOYENNE
CVE-2006-5529Cross-site scripting (XSS) vulnerability in smumdadotcom_ascyb_alumni/mod.php in SchoolAlumni Portal 2.26 allows remote attackers to inject arbitrary web script or HTML via the que…
5.1 MOYENNE
CVE-2006-5528Directory traversal vulnerability in mod.php in SchoolAlumni Portal 2.26 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the mod paramete…
5.0 MOYENNE