PUBLIÉES EN

décembre 2006

781 CVE, des plus récentes aux plus anciennes.

← novembre 2006 janvier 2007 →

CVE-2006-6870The consume_labels function in avahi-core/dns.c in Avahi before 0.6.16 allows remote attackers to cause a denial of service (infinite loop) via a crafted compressed DNS response wi… 5.0 MOYENNE

CVE-2006-6869Les versions 2.0.1 et antérieures de MDForum sont affectées si le serveur utilise des paramètres PHP spécifiques (`magic_quotes_gpc` désactivé et `register_globals` activé). Un att… 9.3 ÉLEVÉE

CVE-2006-6868Multiple cross-site scripting (XSS) vulnerabilities in Zen Cart Web Shopping Cart before 1.3.7 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors… 6.8 MOYENNE

CVE-2006-6867La version 0.9.1 du moteur de modèles Bubla est affectée par des failles qui permettent à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Comme le logiciel ne val… 7.5 ÉLEVÉE

CVE-2006-6866STphp EasyNews PRO 4.0 stocke incorrectement un fichier texte contenant des noms d'utilisateur, des adresses e-mail et des hachages de mots de passe dans un dossier web accessible … 7.8 ÉLEVÉE

CVE-2006-6865SoftArtisans FileUp (version 5.0.14) présente une faille dans son utilitaire de visualisation de sources qui permet à des attaquants distants de lire des fichiers arbitraires sur l… 7.8 ÉLEVÉE

CVE-2006-6864Enigma2 Coppermine Bridge 1.0 est affecté par une faille dans son fichier d'en-tête qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une U… 10.0 ÉLEVÉE

CVE-2006-6863Le plugin Enigma WordPress Bridge pour PHP est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre serveur. En envoyant une URL spécial… 9.8 CRITIQUE

CVE-2006-6862Multiple cross-site scripting (XSS) vulnerabilities in Outfront Spooky Login 2.7 allow remote attackers to inject arbitrary web script or HTML via unspecified parameters to (1) log… 6.8 MOYENNE

CVE-2006-6861Outfront Spooky Login 2.7 est affecté par des failles permettant à un attaquant distant d'envoyer des commandes SQL malveillantes via les pages de connexion et d'inscription. Un at… 10.0 ÉLEVÉE

CVE-2006-6860Les versions 1.0 et antérieures de MythControl sont affectées par un dépassement de tampon déclenché via l'interface Bluetooth. Un attaquant non authentifié se trouvant à portée Bl… 10.0 ÉLEVÉE

CVE-2006-6859Click N' Print Coupons (version 2005.01 et versions antérieures) est affecté par une faille dans la page `coupon_detail.asp`. Un attaquant distant peut envoyer une requête spéciale… 10.0 ÉLEVÉE

CVE-2006-6858Miredo 0.9.8 through 1.0.5 does not properly authenticate a Teredo bubble during UDP hole punching with HMAC-MD5-64 hashing, which allows remote attackers to impersonate an arbitra… 6.8 MOYENNE

CVE-2006-6857Cross-site scripting (XSS) vulnerability in modules/credits/credits.php in Docebo LMS allows remote attackers to inject arbitrary web script or HTML via the lang parameter. 4.3 MOYENNE

CVE-2006-6856Le CMS WebText (version 0.4.5.2 et versions antérieures) est affecté par une faille qui permet à un attaquant d'injecter du code PHP arbitraire dans un profil utilisateur. Comme ce… 7.5 ÉLEVÉE

CVE-2006-6855AIDeX Mini-WebServer 1.1 early release 3 allows remote attackers to cause a denial of service (daemon crash) via a flood of HTTP GET requests, possibly related to display of HTTP l… 5.0 MOYENNE

CVE-2006-6854Les systèmes Linux utilisant le pilote de périphérique QuickCam VC (version 1.0.9 ou antérieure) sont susceptibles de subir une corruption de mémoire. Un attaquant distant non auth… 7.5 ÉLEVÉE

CVE-2006-6853Le serveur d'applications Web Durian 3.02 fonctionnant sur Windows est sensible à un dépassement de tampon. Un attaquant distant peut exécuter du code arbitraire sur votre système … 10.0 ÉLEVÉE

CVE-2006-6852Eval injection vulnerability in tDiary 2.0.3 and 2.1.4.200 61127 allows remote authenticated users to execute arbitrary Ruby code via unspecified vectors, possibly related to incor… 6.0 MOYENNE

CVE-2006-6851Multiple cross-site scripting (XSS) vulnerabilities in contact_us.php in ac4p Mobilelib gold 2 allow remote attackers to inject arbitrary web script or HTML via the (1) email or (2… 6.8 MOYENNE

CVE-2006-6850Shadowed Portal 5.7 est affecté par une faille située dans le fichier `include.php` du module Roster. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code… 7.5 ÉLEVÉE

CVE-2006-6849La version 2.2 de Cahier de texte (CDT) est affectée par une faille dans sa page d'administration qui ne bloque pas correctement l'accès après l'échec d'une tentative de connexion.… 7.5 ÉLEVÉE

CVE-2006-6848Les installations d'ASPTicker 1.0 sont affectées par une faille dans la page `admin.asp` qui permet à un attaquant d'exécuter des commandes SQL non autorisées. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2006-6847An ActiveX control in ierpplug.dll for RealNetworks RealPlayer 10.5 allows remote attackers to cause a denial of service (Internet Explorer 7 crash) by invoking the RealPlayer.Open… 5.0 MOYENNE

CVE-2006-6846While You Were Out (WYWO) InOut Board 1.0 est affecté par plusieurs failles d'injection SQL dans ses pages de connexion et de messagerie. Un attaquant distant non authentifié peut … 7.5 ÉLEVÉE

CVE-2006-6845Cross-site scripting (XSS) vulnerability in index.php in CMS Made Simple 1.0.2 allows remote attackers to inject arbitrary web script or HTML via the cntnt01searchinput parameter i… 6.8 MOYENNE

CVE-2006-6844Cross-site scripting (XSS) vulnerability in the optional user comment module in CMS Made Simple 1.0.2 allows remote attackers to inject arbitrary web script or HTML via the user co… 6.8 MOYENNE

CVE-2006-6843Le composant BE IT EasyPartner (version 0.0.9 beta) pour Joomla! est sensible à une faille d'inclusion de fichier distant. Un attaquant non authentifié disposant d'un accès réseau … 7.5 ÉLEVÉE

CVE-2006-6842Les serveurs utilisant le module Acronym Mod 0.9.5 pour phpBB2 Plus 1.53 sont affectés par une faille dans la page de gestion des acronymes. Un attaquant distant non authentifié pe… 7.5 ÉLEVÉE

CVE-2006-6841Les versions de phpBB antérieures à la 2.0.22 sont affectées par une faille où certains formulaires ne vérifient pas les sessions utilisateur. Un attaquant distant non authentifié … 10.0 ÉLEVÉE

CVE-2006-6840Les versions de phpBB antérieures à la 2.0.22 sont sensibles à une faille déclenchée par une valeur négative dans le paramètre « start ». Un attaquant distant peut exploiter cette … 10.0 ÉLEVÉE

CVE-2006-6839Les versions du logiciel de forum phpBB antérieures à la 2.0.22 contiennent une faille dans la manière dont le système valide les cibles de redirection. Un attaquant distant peut e… 10.0 ÉLEVÉE

CVE-2006-6838Le contrôle ActiveX Rediff Bol Downloader pour Internet Explorer est susceptible de permettre l'exécution de code à distance via une URL spécialement conçue. Un attaquant non authe… 7.5 ÉLEVÉE

CVE-2006-6837Multiple stack-based buffer overflows in the (1) LoadTree, (2) ReadHeader, and (3) LoadXBOXTree functions in the ISO (iso_wincmd) plugin 1.7.3.3 and earlier for Total Commander all… 6.8 MOYENNE

CVE-2006-6836Les systèmes IBM OS/400 V5R3M0 utilisant le composant osp-cert sont vulnérables à une faille critique dans la manière dont le système analyse les données ASN.1. Un attaquant distan… 10.0 ÉLEVÉE

CVE-2006-6835Les versions 8.x et antérieures de Neocrome Land Down Under (LDU) sont affectées par une faille dans la manière dont le logiciel gère certaines requêtes web. Un attaquant distant p… 7.5 ÉLEVÉE

CVE-2006-6834Multiple unspecified vulnerabilities in Joomla! before 1.0.12 have unknown impact and attack vectors related to (1) "unneeded legacy functions" and (2) "Several low level security … 6.8 MOYENNE

CVE-2006-6833Les sites Joomla! utilisant le composant `com_categories` avant la version 1.0.12 sont susceptibles de présenter un défaut de validation des entrées. Un attaquant distant peut expl… 7.5 ÉLEVÉE

CVE-2006-6832Cross-site scripting (XSS) vulnerability in Joomla! before 1.0.12 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, possibly related to poll.p… 4.3 MOYENNE

CVE-2006-6831aFAQ 1.0 est affecté par une faille dans sa page d'affichage de la FAQ qui permet à un attaquant d'exécuter des commandes SQL non autorisées contre la base de données. En envoyant … 7.5 ÉLEVÉE

CVE-2006-6830Les versions 0.5 et antérieures de b2 Blog sont affectées par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL … 7.5 ÉLEVÉE

CVE-2006-6829Efkan Forum 1.0 et les versions antérieures laissent le fichier de base de données (forum.mdb) dans un dossier web accessible au public sans restrictions appropriées. Un attaquant … 7.8 ÉLEVÉE

CVE-2006-6828Efkan Forum (version 1.0 et versions antérieures) est susceptible d'être victime d'injections SQL via plusieurs paramètres de page. Un attaquant distant non authentifié peut exploi… 7.5 ÉLEVÉE

CVE-2006-6827Flash8b.ocx in Macromedia Flash 8 allows remote attackers to cause a denial of service (Internet Explorer 7 crash) via a long string in the Flash8b.AllowScriptAccess method. 5.0 MOYENNE

CVE-2006-6488Les contrôles ActiveX OPC hérités d'ICONICS (spécifiquement ceux utilisés pour les jauges, les commutateurs et les cuves) sont affectés par une faille de corruption de mémoire dans… 7.5 ÉLEVÉE

CVE-2006-6336Les utilisateurs d'Eudora WorldMail 3.1.x utilisant le Mail Management Server (MAILMA.exe) sont exposés à une faille de corruption de mémoire. Un attaquant distant peut envoyer une… 10.0 ÉLEVÉE

CVE-2006-6144The "mechglue" abstraction interface of the GSS-API library for Kerberos 5 1.5 through 1.5.1, as used in Kerberos administration daemon (kadmind) and other products that use this l… 5.0 MOYENNE

CVE-2006-6143Les anciennes versions de Kerberos 5 (de 1.4 à 1.5.1) sont concernées, plus précisément le démon d'administration (kadmind) et les autres logiciels utilisant sa bibliothèque RPC. U… 9.3 ÉLEVÉE

CVE-2006-6103Integer overflow in the ProcDbeSwapBuffers function in the DBE extension for X.Org 6.8.2, 6.9.0, 7.0, and 7.1, and XFree86 X server, allows local users to execute arbitrary code vi… 6.6 MOYENNE

CVE-2006-6102Les serveurs X X.Org et XFree86 sont affectés par une faille de corruption de mémoire dans l'extension DBE. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un… 10.0 ÉLEVÉE