PUBLIÉES EN

novembre 2006

256 CVE, des plus récentes aux plus anciennes.

← octobre 2006 décembre 2006 →

CVE-2006-6092Le logiciel du site web de 20/20 Auto Gallery est affecté par plusieurs failles d'injection SQL dans sa page de listing de véhicules. Un attaquant distant peut envoyer des requêtes… 7.5 ÉLEVÉE

CVE-2006-6090Le logiciel de forum BaalAsp est affecté par plusieurs failles d'injection SQL dans ses pages de connexion et de recherche. Un attaquant distant non authentifié peut exploiter ces … 7.5 ÉLEVÉE

CVE-2006-6083Les installations de CreaScripts Creadirectory sont vulnérables à une faille d'injection SQL sur la page de recherche. Un attaquant distant non authentifié peut envoyer des requête… 7.5 ÉLEVÉE

CVE-2006-6081Telaen 1.1.0 et les versions antérieures sont affectées par une faille dans la manière dont le compilateur de modèles Smarty gère les chemins de fichiers. Un attaquant distant non … 7.5 ÉLEVÉE

CVE-2006-6080Le logiciel gNews Publisher est affecté par des failles dans sa page de gestion des catégories qui permettent à un attaquant d'envoyer des commandes SQL malveillantes via le naviga… 7.5 ÉLEVÉE

CVE-2006-6079LoudMouth 2.4 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue vers les pages d'adm… 7.5 ÉLEVÉE

CVE-2006-6078a-ConMan 3.2 beta est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue. Cela peut être r… 7.5 ÉLEVÉE

CVE-2006-6076CA BrightStor ARCserve Backup (version 11.5 et antérieures) est affecté par une faille de corruption de mémoire dans son service Tape Engine. Un attaquant distant peut envoyer une … 10.0 ÉLEVÉE

CVE-2006-6074Enthrallweb eShopping Cart est affecté par plusieurs failles d'injection SQL dans ses pages de produits et d'avis. Un attaquant distant non authentifié peut les exploiter en envoya… 7.5 ÉLEVÉE

CVE-2006-6073Les serveurs Enthrallweb eShopping Cart sont affectés par des failles qui permettent à des attaquants distants d'envoyer des requêtes de base de données malveillantes via les pages… 7.5 ÉLEVÉE

CVE-2006-6072Les versions 2.7.7 et antérieures d'Easy Publisher et de Smart Publisher/Pro sont vulnérables à l'injection SQL via le paramètre `vjob`. Un attaquant distant non authentifié peut e… 7.5 ÉLEVÉE

CVE-2006-3973My Firewall Plus 5.0 (Build 1119) ne parvient pas à vérifier l'intégrité d'un processus système lors de l'utilisation de la fonction « Test Your Firewall ». Un utilisateur local di… 7.2 ÉLEVÉE

CVE-2006-6070Les versions 0.80 et antérieures d'ASP Nuke sont affectées par une faille dans le champ du code d'état de la page d'inscription. Un attaquant distant peut envoyer des données spéci… 7.5 ÉLEVÉE

CVE-2006-6067Les systèmes d'annonces immobilières 20/20 DataShed sont affectés par des failles d'injection SQL dans certaines pages web utilisées pour les e-mails et les annonces. Un attaquant … 7.5 ÉLEVÉE

CVE-2006-6066Les versions 2.x de Dragon Calendar/Events Listing sont vulnérables aux injections SQL via plusieurs pages de connexion et de recherche. Un attaquant distant non authentifié peut e… 7.5 ÉLEVÉE

CVE-2006-6064Les serveurs Fuzzball MUCK antérieurs à la version 6.07 sont susceptibles de subir une corruption de mémoire via des messages spécialement conçus. Un attaquant distant non authenti… 7.5 ÉLEVÉE

CVE-2006-6063Les versions 3.3.0.5 et antérieures du lecteur audio XMPlay sont vulnérables à un dépassement de tampon lors du traitement de fichiers de liste de lecture M3U spécialement conçus. … 7.5 ÉLEVÉE

CVE-2006-6061Les utilisateurs d'Apple Mac OS X 10.4.8 sont concernés par une faille de corruption de mémoire dans le contrôleur d'images disque. Un attaquant distant non authentifié pourrait po… 9.3 ÉLEVÉE

CVE-2006-6059Les utilisateurs de l'adaptateur PCMCIA NetGear MA521 utilisant la version 5.148.724.2003 du pilote sont concernés. Un attaquant distant peut exécuter du code arbitraire sur le sys… 10.0 ÉLEVÉE

CVE-2006-6055Les systèmes Windows utilisant l'adaptateur sans fil D-Link DWL-G132 sont vulnérables à une faille de corruption de mémoire dans le pilote du périphérique. Un attaquant distant sit… 10.0 ÉLEVÉE

CVE-2006-5868Les versions 6.0 (antérieures à 6.0.6.2) et 6.2 (antérieures à 6.2.4.5) d'ImageMagick sont sensibles aux dépassements de tampon lors du traitement de fichiers d'images SGI spéciale… 9.3 ÉLEVÉE

CVE-2006-6051Le composant MosReporter pour Mambo et Joomla! est affecté par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant peu… 7.5 ÉLEVÉE

CVE-2006-6050Le logiciel ClickTech Texas Rank'em est affecté par des failles d'injection SQL dans ses pages de joueurs et de tournois. Un attaquant distant non authentifié peut envoyer des requ… 7.5 ÉLEVÉE

CVE-2006-6049affecte les serveurs utilisant le composant Shambo2 pour Mambo 4.5. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP arbitraire sur votre serveur … 7.5 ÉLEVÉE

CVE-2006-6041Le logiciel de commerce électronique WORK system (versions antérieures à 3.0.4) est susceptible de permettre l'inclusion de fichiers distants via certains paramètres d'URL. Un atta… 7.5 ÉLEVÉE

CVE-2006-6039PHP MatchMaker de Powie (version 4.05 et antérieures) est affecté par une faille dans la gestion du paramètre « edit » du fichier matchdetail.php. Un attaquant distant non authenti… 7.5 ÉLEVÉE

CVE-2006-6038Les versions 1.29a et antérieures de Powie's PHP Forum (pForum) sont affectées par une faille dans la page d'édition des sondages. Un attaquant distant peut envoyer des requêtes sp… 7.5 ÉLEVÉE

CVE-2006-6036Les versions d'OpenHuman antérieures à la version 1.0 sont vulnérables aux attaques par injection SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues via le ré… 7.5 ÉLEVÉE

CVE-2006-6034Le kit e-commerce SitesOutlet Kit-1 (PayPal Edition) est affecté par des failles d'injection SQL dans son catalogue de produits et ses pages de détails. Un attaquant distant peut e… 7.5 ÉLEVÉE

CVE-2006-6033Simple PHP Blog (versions autour de 0.4.8) est vulnérable à une traversée de répertoire via le paramètre `blog_theme`. Un attaquant distant et non authentifié peut lire des fichier… 7.5 ÉLEVÉE

CVE-2006-6031Les installations d'ASPCart sont vulnérables à plusieurs failles d'injection SQL situées dans les pages de détails du produit, d'affichage, du panier et de paiement. Un attaquant d… 7.5 ÉLEVÉE

CVE-2006-6030E-Calendar Pro 3.0 est affecté par des failles d'injection SQL dans ses pages de connexion et de recherche. Un attaquant distant peut exécuter des commandes de base de données arbi… 7.5 ÉLEVÉE

CVE-2006-6029Les serveurs de Property Pro 1.0 sont affectés par une faille dans le champ du nom d'utilisateur de la page de connexion. Un attaquant distant non authentifié peut envoyer des donn… 7.5 ÉLEVÉE

CVE-2006-6027Les versions 7.0 à 7.0.8 d'Adobe Reader sont affectées par une faille dans le contrôle ActiveX AcroPDF. Un attaquant distant non authentifié peut provoquer le plantage de l'applica… 9.3 ÉLEVÉE

CVE-2006-6026Les serveurs RealNetworks Helix Server et Helix Mobile Server (versions antérieures à 11.1.3) ainsi que Helix DNA Server (11.0 et 11.1) sont affectés par une faille de corruption d… 10.0 ÉLEVÉE

CVE-2006-6025Qualcomm Eudora WorldMail 4.0 est susceptible de subir une attaque à distance pouvant provoquer le plantage de l'application, entraînant ainsi un déni de service. Un attaquant peut… 7.5 ÉLEVÉE

CVE-2006-6023Les serveurs Bloo 1.0 sont affectés par une faille dans le fichier `phoo.base.php` qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le système. En envoyan… 7.5 ÉLEVÉE

CVE-2006-6021Le site de rencontre BestWebApp Dating Site est affecté par une faille dans sa page de connexion qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. U… 7.5 ÉLEVÉE

CVE-2006-6018Jim Plush My-BIC version 0.6.5 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue, un… 7.5 ÉLEVÉE

CVE-2006-6014Les noyaux NetBSD antérieurs au 28 octobre 2006 contiennent une erreur de vérification des limites dans l'appel système `ptrace`. Un utilisateur local peut exploiter cette faille, … 7.2 ÉLEVÉE

CVE-2006-3890WinZip 10 (avant la version 7245) et d'autres applications utilisant le contrôle ActiveX FileView de Sky Software sont vulnérables à un dépassement de tampon. Un attaquant distant … 9.3 ÉLEVÉE

CVE-2006-5991Le logiciel de commerce électronique CactuShop est affecté par des failles qui permettent à des attaquants distants d'exécuter des commandes SQL arbitraires via certains paramètres… 7.5 ÉLEVÉE

CVE-2006-5987Les serveurs ASPintranet 1.2 sont affectés par une faille dans la page `default.asp` qui permet à un attaquant d'exécuter des commandes SQL non autorisées. En envoyant une requête … 7.5 ÉLEVÉE

CVE-2006-5982Le serveur FTP SeleniumServer 1.0 stocke les mots de passe des utilisateurs en texte clair dans le répertoire du serveur. Un attaquant distant non authentifié capable de lire ces f… 10.0 ÉLEVÉE

CVE-2006-5980Les versions 2.5.3.939 et antérieures de Renasoft NetJetServer sont affectées par une défaillance du processus d'authentification lors de la connexion. Un attaquant distant peut co… 10.0 ÉLEVÉE

CVE-2006-5978Les versions d'E-Xoopport antérieures à la version 2.2.0 sont affectées par une faille de sécurité critique. Un attaquant distant peut l'exploiter via le réseau, sans aucune authen… 10.0 ÉLEVÉE

CVE-2006-5977Le logiciel MultiCalendars est affecté par des failles qui permettent à un attaquant distant d'exécuter des commandes SQL non autorisées sur la base de données. En envoyant des req… 7.5 ÉLEVÉE

CVE-2006-5976Les installations de BlogMe 3.0 sont affectées par des failles dans la page de connexion administrateur qui permettent à des attaquants d'envoyer des requêtes de base de données ma… 7.5 ÉLEVÉE

CVE-2006-5972Le pilote des adaptateurs sans fil USB NetGear WG111v2 est vulnérable à un dépassement de tampon. Un attaquant distant se trouvant à portée du signal sans fil peut exécuter du code… 10.0 ÉLEVÉE

CVE-2006-4413Les versions d'Apple Remote Desktop antérieures à 3.1 présentent des permissions non sécurisées sur certains packages logiciels intégrés. Un utilisateur local disposant d'un accès … 7.2 ÉLEVÉE