PUBLIÉES EN

octobre 2006

303 CVE, des plus récentes aux plus anciennes.

← septembre 2006 novembre 2006 →

CVE-2006-5520La version 7.1 de DeltaScripts PHP Classifieds est affectée par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécia… 7.5 ÉLEVÉE

CVE-2006-5518Le logiciel RSSonate est affecté par une faille d'inclusion de fichier distant dans plusieurs de ses scripts PHP. Un attaquant non authentifié disposant d'un accès réseau peut exéc… 7.5 ÉLEVÉE

CVE-2006-5517L'application Rhode Island Open Meetings Filing Application (OMFA) est vulnérable à l'exécution de code à distance via certains scripts PHP. Un attaquant non authentifié peut prend… 7.5 ÉLEVÉE

CVE-2006-5514Les versions 0.5.6b et antérieures de Web Group Communication Center (WGCC) sont vulnérables à une faille d'injection SQL dans la page `quiz.php`. Un attaquant distant non authenti… 7.5 ÉLEVÉE

CVE-2006-5513Les versions du logiciel open source GeoNetwork antérieures à la version 2.0.3 sont vulnérables aux injections SQL. Un attaquant distant peut contourner l'écran de connexion ou exé… 7.5 ÉLEVÉE

CVE-2006-5382Les commutateurs 3Com Switch SS3 4400 utilisant le firmware 6.10 ou une version antérieure sont sujets à une faille qui expose la chaîne de communauté SNMP en lecture-écriture (Rea… 7.5 ÉLEVÉE

CVE-2006-5509La version 1.1.2 de WoltLab Burning Book est affectée par une faille dans la manière dont elle traite les nouvelles entrées. Un attaquant non authentifié peut envoyer une requête r… 7.5 ÉLEVÉE

CVE-2006-5508La version 1.1.2 de WoltLab Burning Book est affectée par des failles permettant à un attaquant distant d'exécuter des commandes SQL non autorisées via certains paramètres web ou l… 7.5 ÉLEVÉE

CVE-2006-5507La version 1.0.3 de Der Dirigent (DeDi) est affectée par plusieurs failles d'inclusion de fichiers à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécute… 7.5 ÉLEVÉE

CVE-2006-5506WiClear 0.10 est affecté par des failles d'inclusion de fichiers à distance qui permettent à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Comme cela peut être … 7.5 ÉLEVÉE

CVE-2006-55052BGal 3.0 est affecté par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. Un attaquant peut déclencher cela en envoyant des requêt… 7.5 ÉLEVÉE

CVE-2006-5502Le logiciel AOL 9.0 Security Edition est affecté par une faille dans son contrôle ActiveX de téléchargement d'images. Un attaquant distant peut exécuter du code arbitraire sur votr… 7.5 ÉLEVÉE

CVE-2006-5501Les utilisateurs d'America Online (AOL) 9.0 Security Edition sont concernés par une faille dans le contrôle ActiveX PicDownloadCtrl. Un attaquant distant peut exécuter du code arbi… 7.5 ÉLEVÉE

CVE-2006-5498Les versions 1.5.8 et antérieures de Segue CMS sont affectées par une faille dans la manière dont le logiciel gère les paramètres de thème. Un attaquant distant non authentifié peu… 7.5 ÉLEVÉE

CVE-2006-5497Segue CMS (version 1.5.8 et versions antérieures) est affecté si le paramètre `register_globals` du serveur est activé. Un attaquant non authentifié disposant d'un accès réseau peu… 7.5 ÉLEVÉE

CVE-2006-5495Les versions 1.8.1 et antérieures de Trawler Web CMS sont affectées par plusieurs failles d'inclusion de fichiers à distance. Un attaquant non authentifié disposant d'un accès rése… 7.5 ÉLEVÉE

CVE-2006-5494Le module pandaBB pour PHP-Nuke est affecté par une faille d'inclusion de fichier distant dans son composant d'affichage de galerie. Un attaquant non authentifié disposant d'un acc… 7.5 ÉLEVÉE

CVE-2006-5493DigitalHive 2.0 RC2 est affecté par une faille dans l'un de ses fichiers de modèles qui permet à un attaquant d'inclure un script malveillant provenant d'un serveur distant. En env… 7.5 ÉLEVÉE

CVE-2006-5491UltraCMS 0.9 est affecté par des failles dans sa page de connexion qui permettent à un attaquant distant d'exécuter des commandes de base de données non autorisées. En envoyant des… 7.5 ÉLEVÉE

CVE-2006-5490Les versions de Segue CMS antérieures à la 1.5.8 sont affectées par des failles d'injection SQL. Un attaquant distant peut exécuter des commandes de base de données arbitraires pou… 7.5 ÉLEVÉE

CVE-2006-5488XchangeBoard 1.70 et les versions antérieures sont vulnérables aux injections SQL via le champ loginNick lors du processus de connexion. Un attaquant distant non authentifié peut e… 7.5 ÉLEVÉE

CVE-2006-5485SpeedBerg 1.2beta1 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue, un att… 7.5 ÉLEVÉE

CVE-2006-5481La version 1.1.1 de Castor PHP Web Builder est affectée par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. En envoyant une requêt… 7.5 ÉLEVÉE

CVE-2006-5478Les serveurs Novell eDirectory et NetMail sont affectés par plusieurs failles de dépassement de tampon (buffer overflow). Un attaquant distant non authentifié peut exécuter du code… 7.5 ÉLEVÉE

CVE-2006-5476Les versions 4.6 (antérieures à 4.6.10) et 4.7 (antérieures à 4.7.4) de Drupal sont vulnérables à la falsification de requête intersite (cross-site request forgery). Un attaquant p… 7.5 ÉLEVÉE

CVE-2006-5474Les versions de OneOrZero Helpdesk antérieures à la 1.6.5.4 sont affectées par une faille dans le processus de réinitialisation des mots de passe, qui génère des mots de passe prév… 7.5 ÉLEVÉE

CVE-2006-5473Les versions 1.5.3 et antérieures de la bibliothèque Softerra PHP Developer sont affectées par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre … 7.5 ÉLEVÉE

CVE-2006-5472La bibliothèque Softerra PHP Developer version 1.5.3 et versions antérieures sont affectées par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire su… 7.5 ÉLEVÉE

CVE-2006-5471Les systèmes utilisant la version 1.5.3 ou antérieure de la bibliothèque Softerra PHP Developer sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disp… 7.5 ÉLEVÉE

CVE-2006-4177Les versions de Novell eDirectory antérieures à la 8.8.1 FTF1 sont sensibles à une erreur de mémoire dans le moteur NCP. Un attaquant distant peut envoyer un paquet réseau spéciale… 7.5 ÉLEVÉE

CVE-2006-4510Les versions de Novell eDirectory antérieures à 8.8.1 FTF1 sont vulnérables à l'exécution de code à distance via le service LDAP. Un attaquant peut prendre le contrôle total du sys… 10.0 ÉLEVÉE

CVE-2006-4509Les versions de Novell eDirectory antérieures à la 8.8.1 FTF1 sont vulnérables à une erreur de mémoire causée par un dépassement d'entier (integer overflow) dans le service LDAP. U… 10.0 ÉLEVÉE

CVE-2006-5460Les installations de phpht Topsites sont vulnérables à l'inclusion de fichiers distants, ce qui permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur. Un attaquant… 7.5 ÉLEVÉE

CVE-2006-5459Les versions 1.4.2 et antérieures de Download-Engine sont sensibles à l'inclusion de fichiers à distance via certains paramètres de configuration et de scripts. Un attaquant peut e… 7.5 ÉLEVÉE

CVE-2006-5458Les installations de Hinton Design phpht Topsites sont affectées par une faille dans le fichier `common.php`. Un attaquant distant peut exécuter du code PHP arbitraire sur votre se… 7.5 ÉLEVÉE

CVE-2006-5450Le CMS du Kinesis Interactive Cinema System (KICS) est affecté par une faille dans sa page de connexion. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des n… 7.5 ÉLEVÉE

CVE-2006-5448Les systèmes Windows utilisant le système de gestion des droits numériques (DRM) sont affectés par une faille dans l'objet ActiveX `drmstor.dll`. Un attaquant distant non authentif… 7.5 ÉLEVÉE

CVE-2006-5445Les systèmes PBX Asterisk utilisant la version 1.2 (antérieure à 1.2.13) ou 1.4 (antérieure à 1.4.0-beta3) sont vulnérables à une attaque par déni de service. Un attaquant distant … 7.8 ÉLEVÉE

CVE-2006-5444Les systèmes PBX Asterisk utilisant le pilote de canal Skinny (pour les téléphones Cisco SCCP) sont affectés par une faille de corruption de mémoire. Un attaquant distant peut exéc… 7.5 ÉLEVÉE

CVE-2006-5441Comdev Web Blogger 4.1 est vulnérable si le paramètre PHP `register_globals` est activé. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre serveur sim… 7.5 ÉLEVÉE

CVE-2006-5440Comdev Form Designer 4.1 est vulnérable si la configuration PHP du serveur a l'option `register_globals` activée. Un attaquant distant non authentifié peut exécuter du code PHP arb… 7.5 ÉLEVÉE

CVE-2006-5439Comdev Misc Tools 4.1 est affecté lorsque le paramètre PHP `register_globals` est activé. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP arbitra… 7.5 ÉLEVÉE

CVE-2006-5438Comdev Forum 4.1 est affecté si le paramètre PHP `register_globals` est activé. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP arbitraire sur vo… 7.5 ÉLEVÉE

CVE-2006-5436FreeFAQ 1.0.e est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue vers le para… 7.5 ÉLEVÉE

CVE-2006-5435Les forums phpBB version 2.0.10 et versions antérieures sont sensibles à une faille d'inclusion de fichier distant dans le script de gestion des groupes. Un attaquant non authentif… 7.5 ÉLEVÉE

CVE-2006-5434Les versions 1.16 et 1.17 de P-News sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement co… 7.5 ÉLEVÉE

CVE-2006-5433La version 0.1 d'ALiCE-CMS est affectée par une faille dans son module de livre d'or. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur votre serveur en… 7.5 ÉLEVÉE

CVE-2006-4926Les versions plus anciennes de Kaspersky Anti-Virus (plus précisément les pilotes KLICK.SYS et KLIN.SYS) sont affectées par une faille dans leur manière de traiter certaines requêt… 7.2 ÉLEVÉE

CVE-2006-5431Les versions 3.5 et antérieures de Zorum sont vulnérables à une faille dans le fichier `dbproperty.php` qui permet à un attaquant de forcer le serveur à charger et à exécuter un sc… 7.5 ÉLEVÉE

CVE-2006-5429Les versions 1.2.1 et antérieures de Barry Nauta BRIM sont affectées par une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès réseau peut… 7.5 ÉLEVÉE