PUBLIÉES EN

octobre 2006

303 CVE, des plus récentes aux plus anciennes.

← septembre 2006 novembre 2006 →

CVE-2006-5630Hosting Controller 6.1 (avant le Hotfix 3.3) est affecté par une faille dans la manière dont il gère les requêtes de gestion de forum. Un attaquant non authentifié disposant d'un a… 7.5 ÉLEVÉE

CVE-2006-5629Hosting Controller 6.1 (incluant le Hotfix 3.3) est vulnérable aux injections SQL via certaines pages de gestion du forum. Un attaquant distant non authentifié peut envoyer des req… 7.5 ÉLEVÉE

CVE-2006-5628Le système de gestion de contenu UNISOR est affecté par une faille dans sa page de connexion qui permet à des attaquants distants d'exécuter des commandes de base de données non au… 7.5 ÉLEVÉE

CVE-2006-5627Les versions 2.5.6 et antérieures de QnECMS sont vulnérables à l'inclusion de fichiers à distance via plusieurs scripts PHP situés dans les répertoires admin et template. Un attaqu… 7.5 ÉLEVÉE

CVE-2006-5624Les versions 1.0.0 et antérieures du système de commentaires multi-pages (MPCS) sont vulnérables à l'inclusion de fichiers à distance. Un attaquant non authentifié disposant d'un a… 7.5 ÉLEVÉE

CVE-2006-5623Les versions 0.4-1 et antérieures d'Electronic Engineering Tool (EE Tool) sont affectées par une faille dans le fichier `ip.inc.php`. Un attaquant distant non authentifié peut exéc… 7.5 ÉLEVÉE

CVE-2006-5622La version 1.4.9 de Coppermine Photo Gallery est affectée par une faille dans son script de gestion des photos. Un attaquant distant non authentifié peut exécuter des commandes SQL… 7.5 ÉLEVÉE

CVE-2006-5621Ask Rave (versions antérieures à 0.9b) est affecté par une faille dans le fichier `end.php` qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur votre serveur… 7.5 ÉLEVÉE

CVE-2006-5620Les versions 1.2.3 et antérieures de MiniBILL sont concernées si le paramètre PHP `register_globals` est activé. Un attaquant distant non authentifié peut exécuter du code PHP arbi… 7.5 ÉLEVÉE

CVE-2006-5606BytesFall Explorer 0.0.7.1 et versions antérieures sont vulnérables aux injections SQL via la page de connexion et d'autres champs de saisie. Un attaquant distant peut exploiter ce… 7.5 ÉLEVÉE

CVE-2006-4248Les utilisateurs locaux sur les systèmes exécutant le serveur web thttpd peuvent utiliser une attaque par lien symbolique pour créer ou modifier des fichiers n'importe où sur le di… 7.2 ÉLEVÉE

CVE-2006-5617Thepeak File Upload Manager 1.3 présente une vulnérabilité de traversée de répertoire (directory traversal) qui permet à un attaquant distant de lire ou de télécharger n'importe qu… 7.5 ÉLEVÉE

CVE-2006-5616Les installations d'OpenPBS sur SUSE Linux 9.2 à 10.1 sont vulnérables à l'exécution distante de code. Un attaquant non authentifié disposant d'un accès réseau peut compromettre en… 10.0 ÉLEVÉE

CVE-2006-5615Les installations de Textpattern 1.19 sont affectées si la configuration PHP du serveur a activé l'option `register_globals`. Un attaquant non authentifié peut envoyer une URL spéc… 7.5 ÉLEVÉE

CVE-2006-5613MP3 Streaming DownSampler (mp3SDS) version 3.0 est vulnérable si le paramètre `register_globals` du serveur est activé. Un attaquant distant non authentifié peut exécuter du code P… 7.5 ÉLEVÉE

CVE-2006-5612Les installations de GestArt bêta 1 sont affectées si le paramètre PHP `register_globals` est activé. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur … 7.5 ÉLEVÉE

CVE-2006-5611Les appareils utilisant la pile Bluetooth de Toshiba antérieure à la version 4.20.01 sont sensibles à une faille critique. Un attaquant non authentifié disposant d'un accès réseau … 10.0 ÉLEVÉE

CVE-2006-5608Les versions antérieures du module Extended Tracker pour Drupal sont affectées par une faille d'injection SQL. Un attaquant distant peut envoyer des paramètres d'URL spécialement c… 7.5 ÉLEVÉE

CVE-2006-5604Les installations de phpCards 1.3 sont vulnérables à une faille de traversée de répertoire dans le fichier d'en-tête. Un attaquant distant non authentifié peut utiliser des requête… 7.5 ÉLEVÉE

CVE-2006-5601Les versions de l'outil d'authentification réseau `xsupplicant` antérieures à la version 1.2.6 sont vulnérables à une erreur de corruption de mémoire. Un attaquant disposant d'iden… 9.0 ÉLEVÉE

CVE-2006-5597MiniHTTP Web Forum & File Server PowerPack 4.0 est affecté par une faille dans sa page d'inscription des comptes. Un attaquant distant peut créer ou modifier des comptes d'utilisat… 7.5 ÉLEVÉE

CVE-2006-5596Les serveurs AEP Smartgate 4.3b sont vulnérables à une faille de traversée de répertoire qui permet à un attaquant distant de télécharger des fichiers système sensibles en manipula… 7.5 ÉLEVÉE

CVE-2006-4574Les versions 0.10.1 à 0.99.3 de Wireshark sont affectées par une faille dans la manière dont le logiciel traite certains trafics réseau MIME multipart. Un attaquant distant peut fa… 7.5 ÉLEVÉE

CVE-2006-5594iPeer 2.0 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur le serveur. En manipulant un paramètre d'URL spécifique, un attaquant p… 7.5 ÉLEVÉE

CVE-2006-5592PacPoll 4.0 et les versions antérieures sont affectés par une faille dans le panneau d'administration. Un attaquant distant non authentifié peut obtenir un accès administratif simp… 7.5 ÉLEVÉE

CVE-2006-5590ArticleBeach Script 2.0 et versions antérieures sont sensibles à une faille d'inclusion de fichier distant dans le fichier `index.php`. Un attaquant non authentifié disposant d'un … 7.5 ÉLEVÉE

CVE-2006-5589Les versions 1.1.0 et antérieures de LedgerSMB sont vulnérables aux attaques par injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes s… 7.5 ÉLEVÉE

CVE-2006-5588CMS Faethon 2.0 Ultimate et versions antérieures sont susceptibles de permettre l'exécution de code à distance si les paramètres PHP `register_globals` et `magic_quotes_gpc` du ser… 7.5 ÉLEVÉE

CVE-2006-5587Les versions 1.3 et antérieures de MDweb sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialeme… 7.5 ÉLEVÉE

CVE-2006-5571Les versions 1.09c et 1.09d de CruiseWorks sont affectées par une faille de corruption de mémoire dans le composant `cws.exe`. Un attaquant distant peut exécuter du code arbitraire… 7.5 ÉLEVÉE

CVE-2006-5567Les versions de Winamp antérieures à la 5.31 sont sensibles à des erreurs de corruption de mémoire lors du traitement de certains en-têtes de protocole ou balises de paroles. Un at… 9.3 ÉLEVÉE

CVE-2006-5562SourceForge (Alexandria) version 1.0.4 est affecté par une faille dans son fichier de configuration de base de données. Un attaquant distant non authentifié peut exécuter du code P… 7.5 ÉLEVÉE

CVE-2006-5561La version 5.0.0 GBK de Discuz! est affectée par une faille dans son panneau de contrôle administratif. Un attaquant distant peut exécuter des commandes SQL arbitraires en envoyant… 7.5 ÉLEVÉE

CVE-2006-5559Les anciennes versions de Microsoft Data Access Components (MDAC) utilisées dans Internet Explorer sont affectées par une erreur de gestion de la mémoire dans certains objets de co… 9.3 ÉLEVÉE

CVE-2006-5558La commande `swask` dans HP-UX B.11.11 contient une faille de chaîne de formatage qui permet à un attaquant d'exécuter du code arbitraire sur le système. L'exploitation de cette fa… 10.0 ÉLEVÉE

CVE-2006-5555Les versions 0.7 et 0.7.1 d'EPNadmin sont affectées par une faille dans le fichier `constantes.inc.php`. Un attaquant distant peut exécuter du code PHP arbitraire sur votre serveur… 7.5 ÉLEVÉE

CVE-2006-5554Imageview 5 est affecté par une faille qui permet à des attaquants distants de lire des fichiers locaux sensibles ou d'exécuter du code arbitraire sur le serveur. En manipulant un … 7.5 ÉLEVÉE

CVE-2006-5553L'agent de sécurité Cisco pour Linux (utilisé par CUCM et CUPS) est susceptible de subir une attaque par déni de service entraînant l'épuisement des ressources du système. Un attaq… 7.8 ÉLEVÉE

CVE-2006-5552Les versions 1.21 et antérieures de RevilloC MailServer sont susceptibles de subir une corruption de mémoire lors du traitement d'adresses e-mail trop longues. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2006-5551Les serveurs SMTP QK version 3.01 et antérieures sont sensibles à un dépassement de tampon s'ils reçoivent une commande « RCPT TO » trop volumineuse. Un attaquant distant peut expl… 7.5 ÉLEVÉE

CVE-2006-5549Les serveurs utilisant le SDK PHP d'Adobe avec la bibliothèque AMFPHP sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut exécuter du code PHP arbi… 7.5 ÉLEVÉE

CVE-2006-5548Les versions 2.0.0 à 2.1.3 d'OTSCMS sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement co… 7.5 ÉLEVÉE

CVE-2006-5547Les versions 1.0.0 à 1.0.3 d'Open Tibia Server Content Management System (OTSCMS) sont affectées par une faille d'inclusion de fichier à distance. Un attaquant peut exécuter du cod… 7.5 ÉLEVÉE

CVE-2006-5539Le système de gestion UeberProject Management System 1.0 et versions antérieures sont affectés par une faille dans la page de connexion qui permet à des attaquants distants d'exécu… 7.5 ÉLEVÉE

CVE-2006-5531Les versions 1.0.0 et antérieures d'Ascended Guestbook sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une … 7.5 ÉLEVÉE

CVE-2006-5527Intelimen InteliEditor 1.2.x est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécifiquement conçue au … 7.5 ÉLEVÉE

CVE-2006-5526Les versions 2021.4.40 et antérieures de Fully Modded phpBB (phpbbfm) sont affectées par une faille d'inclusion de fichier distant. Un attaquant peut exécuter du code PHP arbitrair… 7.5 ÉLEVÉE

CVE-2006-5523EZ-Ticket 0.0.1 est vulnérable à une faille d'inclusion de fichier distant dans son fichier `common.php`. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du … 7.5 ÉLEVÉE

CVE-2006-5522Kawf 1.0 et les versions antérieures sont affectées par une faille d'inclusion de fichier à distance. Un attaquant non authentifié peut exécuter du code PHP arbitraire sur votre se… 7.5 ÉLEVÉE

CVE-2006-5521La version 0.03 et les versions antérieures de Net_DNS contiennent une faille dans le fichier `DNS/RR.php` qui permet à des attaquants distants d'exécuter du code PHP arbitraire su… 7.5 ÉLEVÉE