PUBLIÉES EN

décembre 2006

781 CVE, des plus récentes aux plus anciennes.

← novembre 2006 janvier 2007 →

CVE-2006-6101Integer overflow in the ProcRenderAddGlyphs function in the Render extension for X.Org 6.8.2, 6.9.0, 7.0, and 7.1, and XFree86 X server, allows local users to execute arbitrary cod… 6.6 MOYENNE

CVE-2006-5974Les versions 6.3.5 et 6.3.6 de Fetchmail sont affectées par une faille pouvant provoquer le plantage du programme et l'interruption du traitement du courrier. Un attaquant distant … 7.8 ÉLEVÉE

CVE-2006-5870OpenOffice.org 2.0.4 et versions antérieures, ainsi que StarOffice 6 à 8, sont sensibles à une corruption de mémoire lors du traitement de fichiers images WMF ou EMF spécialement c… 9.3 ÉLEVÉE

CVE-2006-5867Les versions de Fetchmail antérieures à 6.3.6-rc4 peuvent ne pas appliquer correctement le protocole TLS, ce qui pourrait entraîner la transmission de vos mots de passe de messager… 7.8 ÉLEVÉE

CVE-2006-5858Adobe ColdFusion MX 7 through 7.0.2, and JRun 4, when run on Microsoft IIS, allows remote attackers to read arbitrary files, list directories, or read source code via a double URL-… 5.0 MOYENNE

CVE-2006-5857Les versions 7.0.8 et antérieures d'Adobe Reader et Acrobat sont vulnérables à une corruption de mémoire lors du rendu de fichiers PDF spécialement conçus. Un attaquant peut ainsi … 9.3 ÉLEVÉE

CVE-2006-5755Linux kernel before 2.6.18, when running on x86_64 systems, does not properly save or restore EFLAGS during a context switch, which allows local users to cause a denial of service … 4.9 MOYENNE

CVE-2006-5749The isdn_ppp_ccp_reset_alloc_state function in drivers/isdn/isdn_ppp.c in the Linux 2.4 kernel before 2.4.34-rc4 does not call the init_timer function for the ISDN PPP CCP reset st… 1.7 FAIBLE

CVE-2006-5574Les utilisateurs de Microsoft Office, Project et Visio 2003 utilisant le correcteur grammatical en portugais brésilien sont exposés à un risque. Un attaquant distant peut exécuter … 9.3 ÉLEVÉE

CVE-2006-5266Les versions 9.0 et antérieures de Microsoft Dynamics GP sont vulnérables à des dépassements de tampon au sein des composants Distributed Process Manager et Server. Un attaquant di… 7.5 ÉLEVÉE

CVE-2006-5265Unspecified vulnerability in Microsoft Dynamics GP (formerly Great Plains) 9.0 and earlier allows remote attackers to cause a denial of service (crash) via an invalid magic number … 5.0 MOYENNE

CVE-2006-4727Cross-site scripting (XSS) vulnerability in emfadmin/statusView.do in Tumbleweed EMF Administration Module 6.2.2 Build 4123, and possibly other versions before 6.3.2, allows remote… 4.3 MOYENNE

CVE-2006-4695Microsoft Office Web Components 2000 est affecté par une faille dans la manière dont certains objets COM analysent les URL. Un attaquant distant non authentifié peut exécuter du co… 9.3 ÉLEVÉE

CVE-2006-4582Cross-site request forgery (CSRF) vulnerability in The Address Book 1.04e allows remote attackers to perform unauthorized actions as other users via unspecified vectors, as demonst… 5.0 MOYENNE

CVE-2006-4581Unrestricted file upload vulnerability in The Address Book 1.04e validates the Content-Type header but not the file extension, which allows remote attackers to upload arbitrary PHP… 5.0 MOYENNE

CVE-2006-4580Le logiciel Address Book 1.04e est affecté par une faille dans sa page d'inscription qui permet à toute personne sur le réseau de créer de nouveaux comptes utilisateurs, même si l'… 7.5 ÉLEVÉE

CVE-2006-4579Directory traversal vulnerability in users.php in The Address Book 1.04e allows remote attackers to include arbitrary files via a .. (dot dot) in the language parameter. 5.0 MOYENNE

CVE-2006-4578Le logiciel Address Book 1.04e est affecté par une faille dans sa fonction d'exportation de base de données, qui écrit les noms d'utilisateur et les hachages de mots de passe dans … 7.5 ÉLEVÉE

CVE-2006-4577Multiple cross-site scripting (XSS) vulnerabilities in The Address Book 1.04e allow remote attackers to inject arbitrary web script or HTML via Javascript events in the (1) email, … 6.8 MOYENNE

CVE-2006-4576Cross-site scripting (XSS) vulnerability in The Address Book 1.04e allows remote attackers to inject arbitrary web script or HTML by uploading the HTML file with a GIF or JPG exten… 6.8 MOYENNE

CVE-2006-4575Le logiciel Address Book 1.04e est vulnérable à plusieurs failles d'injection SQL. Un attaquant distant non authentifié peut les exploiter en envoyant des requêtes web spécialement… 7.5 ÉLEVÉE

CVE-2006-4220Multiple cross-site scripting (XSS) vulnerabilities in webacc in Novell GroupWise WebAccess before 7 Support Pack 3 Public Beta allow remote attackers to inject arbitrary web scrip… 4.3 MOYENNE

CVE-2006-4098Les versions de Cisco Secure Access Control Server (ACS) et de Solution Engine antérieures à la version 4.1 fonctionnant sous Windows sont affectées. Un attaquant distant peut envo… 10.0 ÉLEVÉE

CVE-2006-4097Les versions de Cisco Secure Access Control Server (ACS) pour Windows et d'ACS Solution Engine antérieures à la version 4.1 sont concernées. Un attaquant distant peut provoquer le … 7.8 ÉLEVÉE

CVE-2006-3432Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2007-0028. Reason: This candidate is a reservation duplicate of CVE-2007-0028. The original assigner switched …

CVE-2006-1305Microsoft Outlook 2000, 2002, and 2003 allows user-assisted remote attackers to cause a denial of service (memory exhaustion and interrupted mail recovery) via malformed e-mail hea… 4.3 MOYENNE

CVE-2006-6826Les versions de Personal .NET Portal antérieures à la version 2.0.0 contiennent une faille de sécurité dans l'éditeur d'onglets. Un attaquant distant non authentifié peut exploiter… 7.5 ÉLEVÉE

CVE-2006-6825Calendar MX BASIC (version 1.0.2 et versions antérieures) stocke son fichier de base de données dans un dossier web accessible publiquement sans restrictions appropriées. Un attaqu… 7.5 ÉLEVÉE

CVE-2006-6824Multiple cross-site scripting (XSS) vulnerabilities in Jim Hu and Chad Little PHP iCalendar 2.23 rc1 and earlier allow remote attackers to inject arbitrary web script or HTML via t… 4.3 MOYENNE

CVE-2006-6823Le logiciel de recherche Yrch! 1.0 est affecté par une faille dans son plugin de métarecherche. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code arbit… 7.5 ÉLEVÉE

CVE-2006-6822myprofile.asp in Enthrallweb eClassifieds does not properly validate the MM_recordId parameter during profile updates, which allows remote authenticated users to modify certain pro… 3.5 FAIBLE

CVE-2006-6821myprofile.asp in Enthrallweb eNews does not properly validate the MM_recordId parameter during profile updates, which allows remote authenticated users to modify certain profile fi… 3.5 FAIBLE

CVE-2006-6820myprofile.asp in Enthrallweb eCoupons does not properly validate the MM_recordId parameter during profile updates, which allows remote authenticated users to modify certain profile… 3.5 FAIBLE

CVE-2006-6819AlstraSoft Web Host Directory stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a backup database via a di… 6.4 MOYENNE

CVE-2006-6818Le répertoire AlstraSoft Web Host est vulnérable à un contournement d'authentification permettant à un attaquant distant de modifier le mot de passe de l'administrateur. Un attaqua… 7.5 ÉLEVÉE

CVE-2006-6817AlstraSoft Web Host Directory allows remote attackers to obtain sensitive information by requesting any invalid URI, which reveals the path in an error message, a different vulnera… 5.0 MOYENNE

CVE-2006-6816DMXReady Secure Login Manager 1.0 est susceptible d'être victime d'injections SQL via plusieurs pages publiques et panneaux d'administration. Un attaquant distant non authentifié p… 7.5 ÉLEVÉE

CVE-2006-6815Multiple cross-site scripting (XSS) vulnerabilities in DMXReady Secure Login Manager 1.0 allow remote authenticated administrators to inject arbitrary web script or HTML via unspec… 6.0 MOYENNE

CVE-2006-6814Directory traversal vulnerability in FolderManager/FolderManager.aspx in Hosting Controller 7c allows remote authenticated users to read and modify arbitrary files, and list arbitr… 6.3 MOYENNE

CVE-2006-6813Mxmania File Upload Manager (version 1.0.6 et versions antérieures) est vulnérable à une faille d'injection SQL dans sa page `detail.asp`. Un attaquant distant peut envoyer des req… 7.5 ÉLEVÉE

CVE-2006-6812myPHPCalendar 10.1 est affecté par une faille d'inclusion de fichier distant qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spéc… 7.5 ÉLEVÉE

CVE-2006-6811KsIRC 1.3.12 allows remote attackers to cause a denial of service (crash) via a long PRIVMSG string when connecting to an Internet Relay Chat (IRC) server, which causes an assertio… 6.5 MOYENNE

CVE-2006-6810Unspecified vulnerability in the clear_user_list function in src/main.c in DB Hub 0.3 allows remote attackers to cause a denial of service (application crash) via crafted network t… 5.0 MOYENNE

CVE-2006-6809Les versions 1.0.0rc2 et antérieures de Bubla templator sont vulnérables à l'inclusion de fichiers distants via certains paramètres d'URL. Un attaquant non authentifié disposant d'… 7.5 ÉLEVÉE

CVE-2006-6808Cross-site scripting (XSS) vulnerability in wp-admin/templates.php in WordPress 2.0.5 allows remote attackers to inject arbitrary web script or HTML via the file parameter. NOTE: … 6.8 MOYENNE

CVE-2006-6807Le logiciel Ananda Real Estate, version 3.4 et versions antérieures, est affecté par une faille dans la page `list.asp`. Un attaquant distant peut envoyer des requêtes spécialement… 7.5 ÉLEVÉE

CVE-2006-6806Enthrallweb eMates 1.0 est affecté par une faille dans sa page de détails d'actualités qui permet à un attaquant d'envoyer des commandes SQL malveillantes via un paramètre d'URL. U… 7.5 ÉLEVÉE

CVE-2006-6805Les installations d'Enthrallweb eJobs sont vulnérables à une faille d'injection SQL dans la page `newsdetail.asp`. Un attaquant distant peut envoyer des requêtes spécialement conçu… 7.5 ÉLEVÉE

CVE-2006-6804Dragon Business Directory Pro (version 3.01.12 et versions antérieures) présente une faille dans sa page de détails d'entreprise qui permet à un attaquant d'envoyer des requêtes de… 7.5 ÉLEVÉE

CVE-2006-6803Enthrallweb eCars 1.0 est affecté par une faille dans la page `Types.asp` qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées via le paramètre `Type_id… 7.5 ÉLEVÉE