PUBLIÉES EN
décembre 2006
781 CVE, des plus récentes aux plus anciennes.
CVE-2006-7233Cross-site scripting (XSS) vulnerability in the login form (login.jsp) of the admin console in Openfire (formerly Wildfire) 2.6.0, and possibly other versions before 3.5.3, allows …
4.3 MOYENNE
CVE-2006-7232sql_select.cc in MySQL 5.0.x before 5.0.32 and 5.1.x before 5.1.14 allows remote authenticated users to cause a denial of service (crash) via an EXPLAIN SELECT FROM on the INFORMAT…
3.5 FAIBLE
CVE-2006-7231Le logiciel Civica est affecté par une faille d'injection SQL dans sa page `display.asp`. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécial…
7.5 ÉLEVÉE
CVE-2006-6917Les serveurs CA BrightStor ARCserve Backup R11.5 sont vulnérables à des dépassements de tampon (buffer overflows) à distance au sein du Tape Engine. Un attaquant non authentifié di…
10.0 ÉLEVÉE
CVE-2006-6916Les applications utilisant les versions de Getahead Direct Web Remoting (DWR) antérieures à la version 1.1.3 sont vulnérables à une attaque par déni de service. Un attaquant distan…
7.5 ÉLEVÉE
CVE-2006-6915ftpd in IBM AIX 5.2.0 and 5.3.0 allows remote authenticated users to cause a denial of service (port exhaustion) via unspecified vectors. NOTE: some details were obtained from thir…
4.0 MOYENNE
CVE-2006-6914Unspecified vulnerability in ftpd in IBM AIX 5.2.0 and 5.3.0 allows remote attackers to obtain sensitive information, including passwords, via unspecified vectors.
5.0 MOYENNE
CVE-2006-6913Les versions 1.6.7 et antérieures de phpMyFAQ sont vulnérables à une faille qui permet à des attaquants distants de télécharger et d'exécuter des scripts PHP arbitraires sur le ser…
7.5 ÉLEVÉE
CVE-2006-6912Les versions 1.6.7 et antérieures de phpMyFAQ sont vulnérables aux injections SQL via les paramètres `userfile` ou `filename`. Un attaquant distant non authentifié peut exploiter c…
7.5 ÉLEVÉE
CVE-2006-6911SQL injection vulnerability in search.asp in Digitizing Quote And Ordering System 1.0 allows remote authenticated users to execute arbitrary SQL commands via the ordernum parameter…
6.0 MOYENNE
CVE-2006-6910Le serveur Fersch Formbankserver 1.9 est susceptible de subir un plantage entraînant l'interruption du service. Un attaquant distant non authentifié peut déclencher ce déni de serv…
7.8 ÉLEVÉE
CVE-2006-6909Edbrowse 3.1.3 est affecté par une faille de corruption de mémoire qui survient lorsque le navigateur traite des listes de répertoires spécialement conçues provenant d'un serveur F…
10.0 ÉLEVÉE
CVE-2006-6908Les appareils Windows utilisant les piles Bluetooth Widcomm ou certains modèles spécifiques d'HP iPAQ sont affectés par une faille de corruption de mémoire. Un attaquant non authen…
10.0 ÉLEVÉE
CVE-2006-6907Les systèmes utilisant la pile Bluetooth Bluesoil sont vulnérables à une faille critique qui permet à un attaquant distant de compromettre totalement l'appareil, en prenant potenti…
10.0 ÉLEVÉE
CVE-2006-6906Les versions plus anciennes de Mac OS (10.4.7 et antérieures) présentent une faille dans la manière dont la pile Bluetooth gère les exceptions système. Un attaquant local disposant…
7.2 ÉLEVÉE
CVE-2006-6905Les systèmes utilisant la pile Bluetooth Widcomm sont sensibles à une faille qui permet à un attaquant distant de prendre le contrôle administratif complet (root) de l'appareil. Ce…
10.0 ÉLEVÉE
CVE-2006-6904Les appareils utilisant la pile Bluetooth Broadcom sont sensibles à une faille permettant à un attaquant distant de prendre le contrôle administratif complet (root) du système. L'a…
7.9 ÉLEVÉE
CVE-2006-6903Les appareils utilisant la pile Bluetooth de Toshiba sont vulnérables à une faille qui permet à un attaquant distant de prendre le contrôle administratif complet du système. Un att…
10.0 ÉLEVÉE
CVE-2006-6902Les appareils Windows Mobile Pocket PC avec le Bluetooth activé sont vulnérables à une faille critique dans la pile Bluetooth du système. Un attaquant non authentifié se trouvant à…
10.0 ÉLEVÉE
CVE-2006-6901Les systèmes Windows utilisant le Bluetooth sont vulnérables à une faille dans la pile Bluetooth qui permet à un attaquant distant de prendre le contrôle administratif complet de l…
10.0 ÉLEVÉE
CVE-2006-6900Les systèmes Apple Mac OS 10.4 avec le Bluetooth activé sont affectés par un bug critique dans la pile Bluetooth. Un attaquant distant non authentifié se trouvant à portée de signa…
10.0 ÉLEVÉE
CVE-2006-6899hidd in BlueZ (bluez-utils) before 2.25 allows remote attackers to obtain control of the (1) Mouse and (2) Keyboard Human Interface Device (HID) via a certain configuration of two …
5.4 MOYENNE
CVE-2006-6898Widcomm Bluetooth pour Windows (versions antérieures à 4.0.1.1500) est vulnérable à une attaque permettant à un acteur distant d'écouter et d'enregistrer des conversations audio. U…
7.8 ÉLEVÉE
CVE-2006-6897Directory traversal vulnerability in Widcomm Bluetooth for Windows (BTW) 3.0.1.905 allows remote attackers to conduct unauthorized file operations via a .. (dot dot) in an unspecif…
5.4 MOYENNE
CVE-2006-6896The Bluetooth stack in the Plantronic Headset does not properly implement Non-pairable mode, which allows remote attackers to conduct unauthorized pair-up operations.
5.4 MOYENNE
CVE-2006-6895The Bluetooth stack in the Sony Ericsson T60 does not properly implement "Limited discoverable" mode, which allows remote attackers to obtain unauthorized inquiry responses.
2.9 FAIBLE
CVE-2006-6894Les versions du logiciel SPINE antérieures à la version 1.2 présentent des failles dans son gestionnaire de base de données et ses macros d'administration. Un attaquant non authent…
10.0 ÉLEVÉE
CVE-2006-6893Tor allows remote attackers to discover the IP address of a hidden service by accessing this service at a high rate, thereby changing the server's CPU temperature and consequently …
5.0 MOYENNE
CVE-2006-6892Cross-site scripting (XSS) vulnerability in the GetLocation function in online.php in Jonathon J. Freeman OvBB 0.13a allows remote attackers to inject arbitrary web script or HTML …
6.8 MOYENNE
CVE-2006-6891Vz (Adp) Forum 2.0.3 stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain the administrative account name and p…
5.0 MOYENNE
CVE-2006-6890Voodoo Chat 1.0RC1b laisse un fichier sensible contenant les mots de passe des utilisateurs accessible dans le répertoire racine du serveur web. Un attaquant distant peut télécharg…
7.5 ÉLEVÉE
CVE-2006-6889Les versions 3.6.2 et antérieures de FreeStyle Wiki (fswiki) stockent un fichier de configuration contenant les mots de passe des utilisateurs dans un dossier web accessible publiq…
7.5 ÉLEVÉE
CVE-2006-6888P-News 1.16 and 1.17 store sensitive information under the web root with insufficient access control, which allows remote attackers to obtain the administrative account name and pa…
5.0 MOYENNE
CVE-2006-6887Unrestricted file upload vulnerability in logahead UNU 1.0 allows remote attackers to upload and execute arbitrary PHP code via unspecified vectors related to plugins/widged/_widge…
6.8 MOYENNE
CVE-2006-6886phpwcms 1.2.5-DEV allows remote attackers to obtain sensitive information via a direct request for (1) files.public-userroot.inc.php or (2) files.private.additions.inc.php in inclu…
5.0 MOYENNE
CVE-2006-6885An ActiveX control in SwDir.dll in Macromedia Shockwave 10 allows remote attackers to cause a denial of service (Internet Explorer 7 crash) via a long string in the swURL attribute…
4.3 MOYENNE
CVE-2006-6884WinZip 10.0 (Build 6667) est affecté par un dépassement de tampon dans un contrôle ActiveX spécifique utilisé pour la visualisation de fichiers. Un attaquant distant non authentifi…
9.3 ÉLEVÉE
CVE-2006-6883PHPIrc_bot 0.2 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue au script `php4you.…
7.5 ÉLEVÉE
CVE-2006-6882Cross-site scripting (XSS) vulnerability in golden book allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
4.3 MOYENNE
CVE-2006-6881Les pilotes Linux d'Atmel pour PCI, PCMCIA et USB (version 3.4.1.1) sont affectés par une erreur de gestion de la mémoire dans la fonction de configuration WEP. Un attaquant distan…
7.5 ÉLEVÉE
CVE-2006-6880Les versions 2.7 et antérieures de PHP-Update sont affectées par des failles dans la page des additions invités. Un attaquant distant non authentifié peut envoyer des données spéci…
7.5 ÉLEVÉE
CVE-2006-6879Unrestricted file upload vulnerability in admin/uploads.php in PHP-Update 2.7 and earlier allows remote authenticated users to upload arbitrary PHP scripts to the gfx/ and files/ d…
6.0 MOYENNE
CVE-2006-6878Les versions 2.7 et antérieures de PHP-Update sont vulnérables à une faille d'élévation de privilèges lors du processus de connexion. Un attaquant distant peut obtenir un accès adm…
7.5 ÉLEVÉE
CVE-2006-6877Directory traversal vulnerability in index.php in Matteo Lucarelli 3editor CMS 0.42 and earlier, when register_globals is enabled, allows remote attackers to include arbitrary file…
6.8 MOYENNE
CVE-2006-6876Les versions 1.2.0 et antérieures d'OpenSER sont affectées par une faille de corruption de mémoire dans le module de gestion des SMS. Un attaquant distant non authentifié peut prov…
7.5 ÉLEVÉE
CVE-2006-6875Les versions 1.1.0 et antérieures d'OpenSER sont affectées par une faille dans le module Open Settlement Protocol (OSP). Un attaquant distant peut exécuter du code arbitraire sur v…
7.5 ÉLEVÉE
CVE-2006-6874Multiple cross-site scripting (XSS) vulnerabilities in friend.php in eNdonesia 8.4 allow remote attackers to inject arbitrary web script or HTML via the (1) Message or (2) Your Nam…
6.8 MOYENNE
CVE-2006-6873Les forums eNdonesia 8.4 utilisant le composant mod.php sont vulnérables aux injections SQL via certains paramètres des modules disk et catalog. Un attaquant distant peut envoyer d…
7.5 ÉLEVÉE
CVE-2006-6872Directory traversal vulnerability in mod.php in eNdonesia 8.4 allows remote attackers to read arbitrary files via a .. (dot dot) in the mod parameter.
5.0 MOYENNE
CVE-2006-6871Multiple cross-site scripting (XSS) vulnerabilities in eNdonesia 8.4 allow remote attackers to inject arbitrary web script or HTML via (1) the mod parameter in a viewlink operation…
6.8 MOYENNE