PUBLIÉES EN

octobre 2006

549 CVE, des plus récentes aux plus anciennes.

← septembre 2006 novembre 2006 →

CVE-2006-5527Intelimen InteliEditor 1.2.x est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécifiquement conçue au … 7.5 ÉLEVÉE

CVE-2006-5526Les versions 2021.4.40 et antérieures de Fully Modded phpBB (phpbbfm) sont affectées par une faille d'inclusion de fichier distant. Un attaquant peut exécuter du code PHP arbitrair… 7.5 ÉLEVÉE

CVE-2006-5525Incomplete blacklist vulnerability in mainfile.php in PHP-Nuke 7.9 and earlier allows remote attackers to conduct SQL injection attacks via (1) "/**/UNION " or (2) " UNION/**/" seq… 5.1 MOYENNE

CVE-2006-5524Cross-site scripting (XSS) vulnerability in index.php in phplist 2.10.2 allows remote attackers to inject arbitrary web script or HTML via the p parameter. NOTE: This issue might … 6.8 MOYENNE

CVE-2006-5523EZ-Ticket 0.0.1 est vulnérable à une faille d'inclusion de fichier distant dans son fichier `common.php`. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du … 7.5 ÉLEVÉE

CVE-2006-5522Kawf 1.0 et les versions antérieures sont affectées par une faille d'inclusion de fichier à distance. Un attaquant non authentifié peut exécuter du code PHP arbitraire sur votre se… 7.5 ÉLEVÉE

CVE-2006-5521La version 0.03 et les versions antérieures de Net_DNS contiennent une faille dans le fichier `DNS/RR.php` qui permet à des attaquants distants d'exécuter du code PHP arbitraire su… 7.5 ÉLEVÉE

CVE-2006-5520La version 7.1 de DeltaScripts PHP Classifieds est affectée par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécia… 7.5 ÉLEVÉE

CVE-2006-5519PHP remote file inclusion vulnerability in Savant2/Savant2_Plugin_options.php in the MambWeather 1.8.1 and earlier component for Mambo allows remote attackers to execute arbitrary … 6.8 MOYENNE

CVE-2006-5518Le logiciel RSSonate est affecté par une faille d'inclusion de fichier distant dans plusieurs de ses scripts PHP. Un attaquant non authentifié disposant d'un accès réseau peut exéc… 7.5 ÉLEVÉE

CVE-2006-5517L'application Rhode Island Open Meetings Filing Application (OMFA) est vulnérable à l'exécution de code à distance via certains scripts PHP. Un attaquant non authentifié peut prend… 7.5 ÉLEVÉE

CVE-2006-5516Multiple cross-site scripting (XSS) vulnerabilities in actions/usersettings.php in WikiNi before 0.4.4 allow remote attackers to inject arbitrary web script or HTML via the (1) nam… 4.3 MOYENNE

CVE-2006-5515Cross-site scripting (XSS) vulnerability in lib-history.inc.php in phpAdsNew and phpPgAds before 2.0.8-pr1 allows remote attackers to inject arbitrary web script or HTML via unspec… 4.3 MOYENNE

CVE-2006-5514Les versions 0.5.6b et antérieures de Web Group Communication Center (WGCC) sont vulnérables à une faille d'injection SQL dans la page `quiz.php`. Un attaquant distant non authenti… 7.5 ÉLEVÉE

CVE-2006-5513Les versions du logiciel open source GeoNetwork antérieures à la version 2.0.3 sont vulnérables aux injections SQL. Un attaquant distant peut contourner l'écran de connexion ou exé… 7.5 ÉLEVÉE

CVE-2006-5382Les commutateurs 3Com Switch SS3 4400 utilisant le firmware 6.10 ou une version antérieure sont sujets à une faille qui expose la chaîne de communauté SNMP en lecture-écriture (Rea… 7.5 ÉLEVÉE

CVE-2006-5512Cross-site scripting (XSS) vulnerability in article.htm in Zwahlen Online Shop allows remote attackers to inject arbitrary web script or HTML via the cat parameter. 4.3 MOYENNE

CVE-2006-5511Direct static code injection vulnerability in delete.php in JaxUltraBB (JUBB) 2.0, when register_globals is enabled, allows remote attackers to inject arbitrary web script, HTML, o… 2.6 FAIBLE

CVE-2006-5510Directory traversal vulnerability in explorer_load_lang.php in PH Pexplorer 0.24 allows remote attackers to include arbitrary local files via ".." sequences in the Language cookie,… 6.4 MOYENNE

CVE-2006-5509La version 1.1.2 de WoltLab Burning Book est affectée par une faille dans la manière dont elle traite les nouvelles entrées. Un attaquant non authentifié peut envoyer une requête r… 7.5 ÉLEVÉE

CVE-2006-5508La version 1.1.2 de WoltLab Burning Book est affectée par des failles permettant à un attaquant distant d'exécuter des commandes SQL non autorisées via certains paramètres web ou l… 7.5 ÉLEVÉE

CVE-2006-5507La version 1.0.3 de Der Dirigent (DeDi) est affectée par plusieurs failles d'inclusion de fichiers à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécute… 7.5 ÉLEVÉE

CVE-2006-5506WiClear 0.10 est affecté par des failles d'inclusion de fichiers à distance qui permettent à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Comme cela peut être … 7.5 ÉLEVÉE

CVE-2006-55052BGal 3.0 est affecté par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. Un attaquant peut déclencher cela en envoyant des requêt… 7.5 ÉLEVÉE

CVE-2006-5504Cross-site scripting (XSS) vulnerability in index.php in Simple Machines Forum (SMF) allows remote attackers to inject arbitrary web script or HTML via a base64 encoded params valu… 4.3 MOYENNE

CVE-2006-5503Cross-site scripting (XSS) vulnerability in index.php in Simple Machines Forum (SMF) 1.1 RC2 allows remote attackers to inject arbitrary web script or HTML via the action parameter… 4.3 MOYENNE

CVE-2006-5502Le logiciel AOL 9.0 Security Edition est affecté par une faille dans son contrôle ActiveX de téléchargement d'images. Un attaquant distant peut exécuter du code arbitraire sur votr… 7.5 ÉLEVÉE

CVE-2006-5501Les utilisateurs d'America Online (AOL) 9.0 Security Edition sont concernés par une faille dans le contrôle ActiveX PicDownloadCtrl. Un attaquant distant peut exécuter du code arbi… 7.5 ÉLEVÉE

CVE-2006-5500Multiple SQL injection vulnerabilities in the checkUser function in inc/DBInterface.php in XchangeBoard 1.70 and earlier, when magic_quotes_gpc is disabled, allow remote attackers … 5.1 MOYENNE

CVE-2006-5499Multiple cross-site scripting (XSS) vulnerabilities in Serendipity (s9y) 1.0.1 and earlier allow remote attackers to inject arbitrary web script or HTML via unspecified vectors in … 6.8 MOYENNE

CVE-2006-5498Les versions 1.5.8 et antérieures de Segue CMS sont affectées par une faille dans la manière dont le logiciel gère les paramètres de thème. Un attaquant distant non authentifié peu… 7.5 ÉLEVÉE

CVE-2006-5497Segue CMS (version 1.5.8 et versions antérieures) est affecté si le paramètre `register_globals` du serveur est activé. Un attaquant non authentifié disposant d'un accès réseau peu… 7.5 ÉLEVÉE

CVE-2006-5496Multiple cross-site scripting (XSS) vulnerabilities in Timothy Claason KnowledgeBank 1.01 allow remote attackers to inject arbitrary web script or HTML via unspecified parameters t… 4.3 MOYENNE

CVE-2006-5495Les versions 1.8.1 et antérieures de Trawler Web CMS sont affectées par plusieurs failles d'inclusion de fichiers à distance. Un attaquant non authentifié disposant d'un accès rése… 7.5 ÉLEVÉE

CVE-2006-5494Le module pandaBB pour PHP-Nuke est affecté par une faille d'inclusion de fichier distant dans son composant d'affichage de galerie. Un attaquant non authentifié disposant d'un acc… 7.5 ÉLEVÉE

CVE-2006-5493DigitalHive 2.0 RC2 est affecté par une faille dans l'un de ses fichiers de modèles qui permet à un attaquant d'inclure un script malveillant provenant d'un serveur distant. En env… 7.5 ÉLEVÉE

CVE-2006-5492Unspecified vulnerability in Maerys Archive (Maarch) before 2.0.1 allows remote authenticated users to obtain sensitive information (document contents) via unspecified attack vecto… 4.0 MOYENNE

CVE-2006-5491UltraCMS 0.9 est affecté par des failles dans sa page de connexion qui permettent à un attaquant distant d'exécuter des commandes de base de données non autorisées. En envoyant des… 7.5 ÉLEVÉE

CVE-2006-5490Les versions de Segue CMS antérieures à la 1.5.8 sont affectées par des failles d'injection SQL. Un attaquant distant peut exécuter des commandes de base de données arbitraires pou… 7.5 ÉLEVÉE

CVE-2006-5489Research in Motion (RIM) BlackBerry Enterprise Server 4.1 SP2 before Hotfix 1 for IBM Lotus Domino might allow attackers with meeting organizer privileges to cause a denial of serv… 5.0 MOYENNE

CVE-2006-5488XchangeBoard 1.70 et les versions antérieures sont vulnérables aux injections SQL via le champ loginNick lors du processus de connexion. Un attaquant distant non authentifié peut e… 7.5 ÉLEVÉE

CVE-2006-5486Cross-site scripting (XSS) vulnerability in Webmail in Sun Java System Messaging Server 6.0 through 6.2 and iPlanet Messaging Server 5.2 allows remote attackers to execute arbitrar… 4.3 MOYENNE

CVE-2006-5485SpeedBerg 1.2beta1 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue, un att… 7.5 ÉLEVÉE

CVE-2006-5484SSH Tectia Client/Server/Connector 5.1.0 and earlier, Manager 2.2.0 and earlier, and other products, when using an RSA key with exponent 3, removes PKCS-1 padding before generating… 5.0 MOYENNE

CVE-2006-5483p1003_1b.c in FreeBSD 6.1 allows local users to cause an unspecified denial of service by setting a scheduler policy, which should only be settable by root. 2.1 FAIBLE

CVE-2006-5482ufs_vnops.c in FreeBSD 6.1 allows local users to cause an unspecified denial of service by calling the ftruncate function on a file type that is not VREG, VLNK or VDIR, which is no… 2.1 FAIBLE

CVE-2006-5481La version 1.1.1 de Castor PHP Web Builder est affectée par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. En envoyant une requêt… 7.5 ÉLEVÉE

CVE-2006-5480PHP remote file inclusion vulnerability in lib/rs.php in 2le.net Castor PHP Web Builder 1.1.1 allows remote attackers to execute arbitrary PHP code via the rootpath parameter. 5.1 MOYENNE

CVE-2006-5479The NCP Engine in Novell eDirectory before 8.7.3.8 FTF1 allows remote attackers to cause an unspecified denial of service via a certain "NCP Fragment." 5.0 MOYENNE

CVE-2006-5478Les serveurs Novell eDirectory et NetMail sont affectés par plusieurs failles de dépassement de tampon (buffer overflow). Un attaquant distant non authentifié peut exécuter du code… 7.5 ÉLEVÉE