PUBLIÉES EN
novembre 2006
510 CVE, des plus récentes aux plus anciennes.
CVE-2006-6179Les versions de Trend Micro OfficeScan 7.3 antérieures à la version 7.3.0.1089 sont vulnérables à un dépassement de tampon (buffer overflow) dans le composant CGI d'installation à …
7.5 ÉLEVÉE
CVE-2006-6178Les versions de Trend Micro OfficeScan 7.3 antérieures à la version 7.3.0.1087 sont vulnérables à un dépassement de tampon (buffer overflow) dans l'assistant d'installation à dista…
7.5 ÉLEVÉE
CVE-2006-4514Les systèmes utilisant la bibliothèque Gnome Structured File (libgsf) dans des versions antérieures à la 1.14.2 sont susceptibles de présenter une erreur de corruption de mémoire. …
7.5 ÉLEVÉE
CVE-2006-6177Les versions 1.10 et antérieures du CMS Neocrome Seditio sont vulnérables à une faille d'injection SQL dans le composant de profil utilisateur. Un attaquant distant non authentifié…
7.5 ÉLEVÉE
CVE-2006-6176Cross-site scripting (XSS) vulnerability in admin.php in Blogn before 1.9.4 allows remote attackers to inject arbitrary web script or HTML via unspecified parameters.
6.8 MOYENNE
CVE-2006-6175Horde Kronolith H3 (versions antérieures à 2.0.7 et 2.1.4) est susceptible d'être affecté par une faille de traversée de répertoire dans son composant de visualisation de fichiers.…
7.5 ÉLEVÉE
CVE-2006-6174Cross-site scripting (XSS) vulnerability in tDiary before 2.0.3 and 2.1.x before 2.1.4.20061126 allows remote attackers to inject arbitrary web script or HTML via the conf paramete…
4.3 MOYENNE
CVE-2006-6173Mac OS X 10.4.6 et versions antérieures sont affectés par une erreur de gestion de la mémoire dans le noyau. Un utilisateur local disposant d'un accès basique au système peut explo…
7.2 ÉLEVÉE
CVE-2006-4412WebKit in Apple Mac OS X 10.3.x through 10.3.9 and 10.4 through 10.4.8 allows remote attackers to execute arbitrary code via a crafted HTML file, which accesses previously dealloca…
6.8 MOYENNE
CVE-2006-4411Les versions plus anciennes d'Apple Mac OS X (10.3 et 10.4) sont affectées par une faille dans le service VPN qui ne vide pas correctement les variables d'environnement lors de l'e…
7.2 ÉLEVÉE
CVE-2006-4410Les versions 10.3.9 et 10.4.x (antérieures à la 10.4.7) d'Apple Mac OS X ne vérifient pas correctement si les certificats de sécurité ont été révoqués. Un attaquant distant peut ex…
7.5 ÉLEVÉE
CVE-2006-4409The Online Certificate Status Protocol (OCSP) service in the Security Framework in Apple Mac OS X 10.4 through 10.4.8 retrieve certificate revocation lists (CRL) when an HTTP proxy…
5.0 MOYENNE
CVE-2006-4408The Security Framework in Apple Mac OS X 10.4 through 10.4.8 allows remote attackers to cause a denial of service (resource consumption) via certain public key values in an X.509 c…
5.0 MOYENNE
CVE-2006-4407The Security Framework in Apple Mac OS X 10.3.x up to 10.3.9 does not properly prioritize encryption ciphers when negotiating the strongest shared cipher, which causes Secure Trans…
5.0 MOYENNE
CVE-2006-4406Les versions 10.3 et 10.4 d'Apple Mac OS X sont concernées si le PPPoE est activé. Un attaquant distant peut exécuter du code arbitraire sur le système en envoyant un paquet spécia…
7.5 ÉLEVÉE
CVE-2006-4404Apple Mac OS X 10.4.8 et versions antérieures sont affectés par une faille dans l'application Installer, laquelle ne requiert pas d'authentification pour certaines installations au…
10.0 ÉLEVÉE
CVE-2006-4403The FTP server in Apple Mac OS X 10.4.8 and earlier, when FTP Access is enabled, will crash when a login failure occurs with a valid user name, which allows remote attackers to cau…
4.0 MOYENNE
CVE-2006-4402Heap-based buffer overflow in the Finder in Apple Mac OS X 10.4.8 and earlier allows user-assisted remote attackers to execute arbitrary code by browsing directories containing cra…
5.1 MOYENNE
CVE-2006-4401Unspecified vulnerability in CFNetwork in Mac OS 10.4.8 and earlier allows user-assisted remote attackers to execute arbitrary FTP commands via a crafted FTP URI.
5.1 MOYENNE
CVE-2006-4400Stack-based buffer overflow in the Apple Type Services (ATS) server in Mac OS 10.4.8 and earlier allow user-assisted attackers to execute arbitrary code via crafted font files.
5.1 MOYENNE
CVE-2006-4398Les versions 10.4 à 10.4.8 de Mac OS X sont affectées par des dépassements de tampon (buffer overflows) dans le serveur Apple Type Services (ATS). Un utilisateur local peut exploit…
7.2 ÉLEVÉE
CVE-2006-4396The Apple Type Services (ATS) server in Mac OS X 10.4.8 and earlier does not securely create log files, which allows local users to create and modify arbitrary files via unspecifie…
4.6 MOYENNE
CVE-2006-6172Les lecteurs multimédias utilisant le plugin d'entrée Real Media, tels que les anciennes versions de MPlayer et xine, sont sensibles à un dépassement de tampon lors du traitement d…
7.5 ÉLEVÉE
CVE-2006-6171Les serveurs ProFTPD version 1.3.0a et antérieures sont affectés par une erreur de gestion de la mémoire lorsqu'une taille de tampon spécifique est configurée. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2006-6170Les serveurs ProFTPD (version 1.3.0a et antérieures) utilisant le module `mod_tls` sont vulnérables à un dépassement de tampon (buffer overflow). Un attaquant distant peut exécuter…
7.5 ÉLEVÉE
CVE-2006-6169Heap-based buffer overflow in the ask_outfile_name function in openfile.c for GnuPG (gpg) 1.4 and 2.0, when running interactively, might allow attackers to execute arbitrary code v…
6.8 MOYENNE
CVE-2006-4099Business Objects Crystal Enterprise 9 et 10 sont affectés par une faille qui rend les identifiants de session utilisateur prévisibles. Un attaquant distant peut exploiter cette vul…
7.5 ÉLEVÉE
CVE-2006-6168Les versions de TikiWiki antérieures à la 1.9.7 sont vulnérables à une faille de spam de notifications sur la page d'inscription. Un attaquant distant non authentifié peut utiliser…
7.5 ÉLEVÉE
CVE-2006-6167La version 1.1.02 d'Active PHP Bookmarks (APB) est affectée par une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter…
7.5 ÉLEVÉE
CVE-2006-6166Cross-site scripting (XSS) vulnerability in jce.php in the JCE Admin Component in Ryan Demmer Joomla Content Editor (JCE) 1.0.4 for Joomla! (com_jce), without the 20060821 jce_patc…
6.8 MOYENNE
CVE-2006-6165Les systèmes exécutant FreeBSD ou NetBSD sont affectés par une faille dans le lieur dynamique (`ld.so`) qui ne parvient pas à effacer certaines variables d'environnement dangereuse…
7.8 ÉLEVÉE
CVE-2006-6164OpenBSD 3.9 et 4.0 sont affectés par une faille dans la manière dont le chargeur du système gère les variables d'environnement. Un utilisateur local disposant d'un accès shell peut…
7.2 ÉLEVÉE
CVE-2006-6163Cross-site scripting (XSS) vulnerability in tiki-setup_base.php in TikiWiki before 1.9.7 allows remote attackers to inject arbitrary JavaScript via unspecified parameters.
4.3 MOYENNE
CVE-2006-6162Cross-site scripting (XSS) vulnerability in tiki-edit_structures.php in TikiWiki 1.9.6 allows remote attackers to inject arbitrary web script or HTML via the pageAlias parameter. …
4.3 MOYENNE
CVE-2006-6161Les versions 0.97.3 et antérieures de Liberum Help Desk sont vulnérables aux injections SQL via plusieurs pages web spécifiques. Un attaquant distant non authentifié peut envoyer d…
7.5 ÉLEVÉE
CVE-2006-6160Liberum Help Desk (version 0.97.3 et antérieures) est vulnérable à une faille d'injection SQL dans la page `details.asp`. Un attaquant disposant d'un accès réseau basique peut envo…
7.5 ÉLEVÉE
CVE-2006-6159Multiple cross-site scripting (XSS) vulnerabilities in newticket.php in DeskPRO 2.0.0 and 2.0.1 allow remote attackers to inject arbitrary web script or HTML via the (1) message or…
6.8 MOYENNE
CVE-2006-6158Multiple cross-site scripting (XSS) vulnerabilities in (a) PMOS Help Desk 2.4, formerly (b) InverseFlow Help Desk 2.31 and also sold as (c) Ace Helpdesk 2.31, allow remote attacker…
6.8 MOYENNE
CVE-2006-6157La version 1.39 et les versions antérieures de ContentNow sont affectées par une faille dans la manière dont la page `index.php` gère certains paramètres. Un attaquant distant peut…
7.5 ÉLEVÉE
CVE-2006-6156Cross-site scripting (XSS) vulnerability in auth/message.php in HIOX Star Rating System Script (HSRS) 1.0 and earlier allows remote attackers to inject arbitrary web script or HTML…
4.3 MOYENNE
CVE-2006-6155Le script HIOX Star Rating System (version 1.0 et versions antérieures) est affecté par des failles d'injection SQL dans sa fonctionnalité de notation. Un attaquant distant peut en…
7.5 ÉLEVÉE
CVE-2006-6154Le script HIOX Star Rating System (version 1.0 et antérieures) est vulnérable à l'inclusion de fichiers à distance. Un attaquant non authentifié disposant d'un accès réseau peut ex…
7.5 ÉLEVÉE
CVE-2006-6153Multiple cross-site scripting (XSS) vulnerabilities in vSpin.net Classified System 2004 allow remote attackers to inject arbitrary web script or HTML via (1) catname parameter to c…
4.3 MOYENNE
CVE-2006-6152Le système vSpin.net Classified System 2004 est affecté par plusieurs failles d'injection SQL dans ses pages de catégories et de recherche. Un attaquant non authentifié disposant d…
7.5 ÉLEVÉE
CVE-2006-6151Le logiciel Messagerie Locale utilisant PHP est affecté par une faille dans la page `centre.php`. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur votr…
7.5 ÉLEVÉE
CVE-2006-6150OWLLib 1.0 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue, un attaquant distant p…
7.5 ÉLEVÉE
CVE-2006-6149JiRos FAQ Manager 1.0 est affecté par une faille sur sa page principale qui permet à des attaquants distants d'envoyer des commandes SQL non autorisées à la base de données. Un att…
7.5 ÉLEVÉE
CVE-2006-6148Multiple cross-site scripting (XSS) vulnerabilities in submitlink.asp in JiRos Links Manager allow remote attackers to inject arbitrary web script or HTML via the (1) lName, (2) lU…
6.8 MOYENNE
CVE-2006-6147JiRos Links Manager est affecté par des failles qui permettent à des attaquants distants d'exécuter des commandes SQL non autorisées via certains paramètres de page. Un attaquant p…
7.5 ÉLEVÉE
CVE-2006-6146Buffer overflow in the HPDF_Page_Circle function in hpdf_page_operator.c in Takeshi Kanno Haru Free PDF Library (libharu2, aka libharu) 2.0.7 and earlier allows context-dependent a…
2.6 FAIBLE