PUBLIÉES EN

novembre 2006

256 CVE, des plus récentes aux plus anciennes.

← octobre 2006 décembre 2006 →

CVE-2006-5819Verity Ultraseek (versions antérieures à 5.7) présente une vulnérabilité dans son script `highlight/index.html` qui permet à des utilisateurs distants d'utiliser le serveur comme p… 10.0 ÉLEVÉE

CVE-2006-5962Le panier d'achat Hpecs est affecté par des failles d'injection SQL dans les champs de connexion et de recherche. Un attaquant distant peut exécuter des commandes de base de donnée… 7.5 ÉLEVÉE

CVE-2006-5961Le système Mercury Mail Transport System 4.01b pour Windows est affecté par un dépassement de tampon. Un attaquant distant pourrait potentiellement compromettre la confidentialité,… 7.5 ÉLEVÉE

CVE-2006-5959Les installations e-commerce de A+ Store sont vulnérables aux injections SQL via la page `browse.asp`. Un attaquant distant peut exécuter des commandes de base de données arbitrair… 7.5 ÉLEVÉE

CVE-2006-5957Le logiciel de commerce électronique InfiniCart est affecté par plusieurs failles d'injection SQL dans ses pages de navigation par produits et par catégories. Un attaquant distant … 7.5 ÉLEVÉE

CVE-2006-5955Les systèmes d'annonces immobilières de 20/20 DataShed sont affectés par une faille dans la page `listings.asp`. Un attaquant distant peut envoyer des requêtes spécialement conçues… 7.5 ÉLEVÉE

CVE-2006-5954NetVIOS (version 2.0 et antérieures) est affecté par une faille dans son fichier page.asp qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. En envoy… 7.5 ÉLEVÉE

CVE-2006-5953Le logiciel de panier d'achat Evolve est affecté par une faille dans sa page `viewcart.asp` qui permet à des attaquants d'envoyer des commandes de base de données malveillantes via… 7.5 ÉLEVÉE

CVE-2006-5952ASP Smiley 1.0 est affecté par une faille dans la page de connexion administrateur qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le champ du nom d'utilisa… 7.5 ÉLEVÉE

CVE-2006-5951Exophpdesk 1.2 est affecté par une faille dans le fichier `pipe.php` qui permet à un attaquant de forcer le serveur à charger et à exécuter du code malveillant provenant d'une URL … 7.5 ÉLEVÉE

CVE-2006-5948Les versions 1.1 et antérieures de phpPeanuts sont affectées par une faille dans le fichier `Inspect.php` qui permet à un attaquant d'exécuter son propre code PHP sur votre serveur… 7.5 ÉLEVÉE

CVE-2006-5946FunkyASP Glossary 1.0 est affecté par une faille dans sa page de recherche du glossaire qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaqua… 7.5 ÉLEVÉE

CVE-2006-5945MGinternet Car Site Manager est affecté par plusieurs failles d'injection SQL dans ses pages de détails et d'annonces. Un attaquant distant peut exploiter ces vulnérabilités en env… 7.5 ÉLEVÉE

CVE-2006-5943Le logiciel Inventory Manager de Website Designs for Less est affecté par des failles d'injection SQL dans sa page de gestion des images. Un attaquant distant peut envoyer des requ… 7.5 ÉLEVÉE

CVE-2006-5940Les versions de Grisoft AVG Anti-Virus antérieures à la 7.1.407 sont vulnérables à un défaut de corruption de mémoire déclenché par l'analyse d'un fichier .EXE spécialement conçu. … 10.0 ÉLEVÉE

CVE-2006-5939Les anciennes versions de Grisoft AVG Anti-Virus (antérieures à la 7.1.407) sont vulnérables à un plantage entraînant un déni de service. Un attaquant peut déclencher cet incident … 7.8 ÉLEVÉE

CVE-2006-5938Les versions de Grisoft AVG Anti-Virus antérieures à la 7.1.407 présentent une faille critique lors du traitement de fichiers CAB spécialement conçus. Un attaquant distant peut exp… 10.0 ÉLEVÉE

CVE-2006-5937Les versions antérieures de Grisoft AVG Anti-Virus (avant la 7.1.407) sont sensibles à une erreur de corruption de mémoire lors du traitement de certains fichiers. Un attaquant peu… 7.5 ÉLEVÉE

CVE-2006-5936Le système e-commerce SiteXpress est affecté par une faille dans sa page `dept.asp`. Un attaquant distant peut envoyer des données malveillantes via le paramètre `id` pour exécuter… 7.5 ÉLEVÉE

CVE-2006-5935ShopSystems 4.0 et les versions antérieures sont vulnérables à une faille d'injection SQL dans le fichier `index.php`. Un attaquant distant peut envoyer un paramètre `sessid` spéci… 7.5 ÉLEVÉE

CVE-2006-5934Estate Agent Manager (version 1.3 et versions antérieures) est affecté par une faille dans sa page de connexion administrateur. Un attaquant distant peut envoyer du texte spécialem… 7.5 ÉLEVÉE

CVE-2006-5933UltraSite 1.0 est affecté par une faille dans sa page de mise à jour qui permet à un attaquant distant d'envoyer des commandes SQL malveillantes à la base de données. En exploitant… 7.5 ÉLEVÉE

CVE-2006-5932Les installations de Kahua antérieures à la version 0.7 sont affectées lorsqu'elles exécutent plusieurs applications sous un seul superviseur. Un attaquant distant peut obtenir un … 7.5 ÉLEVÉE

CVE-2006-5930Le système de gestion bibliographique Aigaion, version 1.2.1 et antérieures, est vulnérable à l'inclusion de fichiers à distance. Un attaquant non authentifié disposant d'un accès … 7.5 ÉLEVÉE

CVE-2006-5929Phpjobscheduler 3.0 est affecté par une faille dans le fichier `firepjs.php` qui permet à un attaquant de forcer le serveur à charger et à exécuter du code malveillant provenant d'… 7.5 ÉLEVÉE

CVE-2006-5928Phpjobscheduler 3.0 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue, un attaquant … 7.5 ÉLEVÉE

CVE-2006-5927ASP Scripter Easy Portal 1.4 et Live Support 1.3 sont affectés par une faille dans le champ de mot de passe de la page de connexion. Un attaquant distant peut envoyer des commandes… 7.5 ÉLEVÉE

CVE-2006-5926Les versions de Vallheru webmail antérieures à la 1.0.7 sont vulnérables aux injections SQL via le composant `mail.php`. Un attaquant distant non authentifié peut envoyer des requê… 7.5 ÉLEVÉE

CVE-2006-5925Les navigateurs web Links et Elinks (versions 1.00pre12 et 0.9.2) sont concernés si le système dispose également de smbclient. Un attaquant peut exécuter du code arbitraire sur vot… 7.5 ÉLEVÉE

CVE-2006-5923Les versions 0.9.1 et antérieures de Chris Mac gtcatalog (GimeScripts Shopping Catalog) sont affectées par une faille d'inclusion de fichier distant sur leur page d'index. Un attaq… 7.5 ÉLEVÉE

CVE-2006-5920Exporia 0.3.0 est affecté par une faille d'inclusion de fichier distant dans son fichier `common.php`. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du cod… 7.5 ÉLEVÉE

CVE-2006-5919ActiveCampaign KnowledgeBuilder 2.2 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçu… 7.5 ÉLEVÉE

CVE-2006-5918RapidKill 5.7 Pro et les versions similaires sont sensibles à une faille de téléchargement de fichier non restreint via le champ « Link to Download ». Un attaquant distant non auth… 7.5 ÉLEVÉE

CVE-2006-5917OmniStar Article Manager est affecté par plusieurs failles d'injection SQL dans ses pages d'articles et de commentaires. Un attaquant distant peut envoyer des requêtes spécialement… 7.5 ÉLEVÉE

CVE-2006-5914Les installations de SAMEDIA LandShop sont affectées par une faille d'injection SQL dans le fichier `ls.php`. Un attaquant distant non authentifié peut envoyer des requêtes spécial… 7.5 ÉLEVÉE

CVE-2006-5912Les versions de Campware Campsite antérieures à la 2.6.2 sont affectées par une faille de sécurité critique, probablement liée au chiffrement des mots de passe. Un attaquant distan… 10.0 ÉLEVÉE

CVE-2006-5911Les versions de Campware Campsite antérieures à la 2.6.2 sont affectées par des failles d'inclusion de fichiers distants dans de nombreux fichiers PHP. Un attaquant non authentifié… 7.5 ÉLEVÉE

CVE-2006-5910Les versions de Campware Campsite antérieures à 20061110 sont affectées par des failles qui permettent à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoya… 7.5 ÉLEVÉE

CVE-2006-5908Le système Yet Another News System (YANS) 0.2b de Lucas Rodriguez San Pedro est affecté par des failles dans sa fonction de connexion. Un attaquant distant peut envoyer des noms d'… 7.5 ÉLEVÉE

CVE-2006-5907Le SCRIPT BANNIERES de Jean-Christophe Ramos (versions 0.1 et PLS-Bannieres 1.21) est affecté par une faille qui permet à un attaquant d'exécuter des commandes SQL arbitraires. En … 7.5 ÉLEVÉE

CVE-2006-5906Le SCRIPT BANNIERES de Jean-Christophe Ramos (versions 0.1 et PLS-Bannieres 1.21) présente une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre … 7.5 ÉLEVÉE

CVE-2006-5904MWChat Pro 7.0 est vulnérable à l'inclusion de fichiers à distance via plusieurs de ses pages PHP principales. Un attaquant non authentifié disposant d'un accès réseau peut exécute… 7.5 ÉLEVÉE

CVE-2006-5903L'espace de stockage de fichiers Gmail (GSpace) de Rahul Jonna est affecté par une faille qui permet à des attaquants distants de manipuler le système de fichiers virtuel. En envoy… 7.5 ÉLEVÉE

CVE-2006-5902Les utilisateurs de l'extension shell viksoe GMail Drive sont touchés par une faille permettant à un attaquant de manipuler leur système de fichiers virtuel. En envoyant un e-mail … 7.5 ÉLEVÉE

CVE-2006-5899Les serveurs utilisant @cid stats 2.3 sont susceptibles de subir une exécution de code à distance si le fichier `install.php3` n'a pas été supprimé après l'installation. Un attaqua… 7.5 ÉLEVÉE

CVE-2006-5895La version 0.3.6 d'EncapsCMS est affectée par une faille qui permet à un attaquant d'exécuter son propre code PHP sur votre serveur. En envoyant une URL spécialement conçue vers le… 7.5 ÉLEVÉE

CVE-2006-5893Storystream 0.4.0.0 est affecté par une faille d'inclusion de fichier distant dans les fichiers de sa classe de base de données. Un attaquant non authentifié disposant d'un accès r… 7.5 ÉLEVÉE

CVE-2006-5892Les versions 1.0 et antérieures d'ASPired2Poll sont affectées par une faille dans la page `MoreInfo.asp`. Un attaquant distant non authentifié peut envoyer des requêtes spécialemen… 7.5 ÉLEVÉE

CVE-2006-5891Superfreaker Studios UStore 1.0 est affecté par une faille d'injection SQL dans la page `detail.asp`. Un attaquant distant peut envoyer des requêtes spécialement conçues au paramèt… 7.5 ÉLEVÉE

CVE-2006-5890Superfreaker Studios USupport 1.0 est affecté par une faille d'injection SQL dans la page `detail.asp`. Un attaquant distant peut envoyer des requêtes spécialement conçues vers le … 7.5 ÉLEVÉE