PUBLIÉES EN
décembre 2006
781 CVE, des plus récentes aux plus anciennes.
CVE-2006-6802Le logiciel Enthrallweb ePages est affecté par une faille dans la page `actualpic.asp` qui permet à des attaquants distants d'envoyer des commandes SQL malveillantes via le paramèt…
7.5 ÉLEVÉE
CVE-2006-6801PHP remote file inclusion vulnerability in misc.php in SH-News 0.93, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via the news_cfg[path] …
6.8 MOYENNE
CVE-2006-6800PHP remote file inclusion in eventcal/mod_eventcal.php in the event module 1.0 for Limbo CMS allows remote attackers to execute arbitrary PHP code via a URL in the lm_absolute_path…
6.8 MOYENNE
CVE-2006-6799Cacti (version 0.8.6i et antérieures) est affecté si le paramètre PHP `register_argc_argv` est activé. Un attaquant distant non authentifié peut envoyer des arguments spécialement …
7.5 ÉLEVÉE
CVE-2006-6318The show_elog_list function in elogd.c in elog 2.6.2 and earlier allows remote authenticated users to cause a denial of service (daemon crash) by attempting to access a logbook who…
5.0 MOYENNE
CVE-2006-6797The Client Server Run-Time Subsystem (CSRSS) in Microsoft Windows allows local users to cause a denial of service (crash) or read arbitrary memory from csrss.exe via crafted argume…
6.6 MOYENNE
CVE-2006-6796PHP remote file inclusion vulnerability in admin/admin_settings.php in MTCMS 2.0 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the ins_file paramet…
6.8 MOYENNE
CVE-2006-6795My_eGallery 2.5.6 (un module pour myPHPNuke) est vulnérable à une faille d'inclusion de fichier distant dans le fichier `displayCategory.php`. Un attaquant non authentifié peut exé…
7.5 ÉLEVÉE
CVE-2006-6794Efkan Forum 1.0 est affecté par une faille dans sa page d'accueil par défaut qui permet à des attaquants distants d'envoyer des commandes SQL non autorisées à la base de données. E…
7.5 ÉLEVÉE
CVE-2006-6793Okul Merkezi Portal 1.0 est affecté par une faille dans le fichier `ataturk.php` qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. En fournissa…
7.5 ÉLEVÉE
CVE-2006-6792Calendar MX BASIC (version 1.0.2 et versions antérieures) est affecté par une faille dans sa page de détails du calendrier. Un attaquant non authentifié disposant d'un accès réseau…
7.5 ÉLEVÉE
CVE-2006-6791ChatWM 1.0 est affecté par une faille dans sa page de connexion qui permet à un attaquant distant d'exécuter des commandes SQL non autorisées. En envoyant des données spécifiquemen…
7.5 ÉLEVÉE
CVE-2006-6790Les versions 2.0b1 et antérieures d'Ultimate PHP Board (UPB) sont affectées par une faille dans le processus de connexion au chat. Un attaquant distant non authentifié peut exécute…
7.5 ÉLEVÉE
CVE-2006-6789Les installations de Phpbbxtra 2.0 sont affectées par une faille dans le script d'archivage des sujets qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur…
7.5 ÉLEVÉE
CVE-2006-6788LuckyBot 3 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue vers les fichiers `run.…
7.5 ÉLEVÉE
CVE-2006-6787Les versions 1.0.2 et antérieures de Newsletter MX sont vulnérables à une faille d'injection SQL dans le panneau d'administration. Un attaquant distant non authentifié peut envoyer…
7.5 ÉLEVÉE
CVE-2006-6786Open Newsletter 2.5 and earlier allows remote authenticated administrators to execute arbitrary PHP code by inserting the code into the email parameter to (1) subscribe.php or (2) …
6.5 MOYENNE
CVE-2006-6785Les versions 2.5 et antérieures d'Open Newsletter contiennent une faille dans les scripts de paramètres et d'abonnés qui ne bloque pas l'accès après une tentative de connexion écho…
7.5 ÉLEVÉE
CVE-2006-6784Netbula Anyboard est affecté par une faille dans son formulaire de connexion qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le champ du nom d'utilisateur. …
7.5 ÉLEVÉE
CVE-2006-6783La version 1.0 de LogAhead UNU (antérieure au 26 décembre 2006) est vulnérable à un contournement d'authentification au sein du plugin WidgEd. Un attaquant distant peut exploiter c…
7.5 ÉLEVÉE
CVE-2006-6782Cross-site scripting (XSS) vulnerability in pnamazu 2006.02.28 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
6.8 MOYENNE
CVE-2006-6781HLstats 1.20 through 1.34 allows remote attackers to obtain sensitive information via playinfo mode, with certain values of the player and playerdata[lastName][] parameters, which …
5.0 MOYENNE
CVE-2006-6780Les versions 1.20 à 1.34 de HLstats sont affectées par une faille dans la gestion du paramètre `killLimit` du formulaire de connexion. Un attaquant distant non authentifié peut uti…
7.5 ÉLEVÉE
CVE-2006-6779Cross-site scripting (XSS) vulnerability in Jelsoft vBulletin allows remote attackers to inject arbitrary web script or HTML via an SWF file that uses ActionScript to trigger execu…
6.8 MOYENNE
CVE-2006-6778Cross-site scripting (XSS) vulnerability in shownews.php in TimberWolf 1.2.2 allows remote attackers to inject arbitrary web script or HTML via the nid parameter.
6.8 MOYENNE
CVE-2006-6777Cross-site scripting (XSS) vulnerability in index.cfm in Future Internet allows remote attackers to inject arbitrary web script or HTML via the categoryId parameter in a Portal.Sho…
6.8 MOYENNE
CVE-2006-6776Les portails Future Internet utilisant des versions spécifiques de `index.cfm` sont vulnérables aux injections SQL via les paramètres `newsId`, `categoryid` ou `langId`. Un attaqua…
7.5 ÉLEVÉE
CVE-2006-6775acFTP 1.5 allows remote authenticated users to cause a denial of service via a crafted argument to the (1) REST or (2) PBSZ command.
3.5 FAIBLE
CVE-2006-6774PHP remote file inclusion vulnerability in socios/maquetacion_socio.php (members/maquetacion_member.php) in Ciberia Content Federator 1.0 allows remote attackers to execute arbitra…
6.8 MOYENNE
CVE-2006-6773La version 0.930 bêta de Fishyshoop est affectée par une faille dans sa page d'inscription qui permet à n'importe qui sur Internet de créer un compte administrateur. En ajoutant si…
7.5 ÉLEVÉE
CVE-2006-6772Les utilisateurs du navigateur w3m (versions antérieures à 0.5.2) sont concernés lors de l'utilisation des options `dump` ou `backend`. Un attaquant distant non authentifié peut ex…
9.3 ÉLEVÉE
CVE-2006-6771Multiple PHP remote file inclusion vulnerabilities in Irokez CMS 0.7.1 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL…
6.8 MOYENNE
CVE-2006-6770Multiple PHP remote file inclusion vulnerabilities in Jinzora Media Jukebox 2.7 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code …
6.8 MOYENNE
CVE-2006-6769Multiple cross-site scripting (XSS) vulnerabilities in PHP Live! 3.2.2 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) search_string parameter…
6.8 MOYENNE
CVE-2006-6768Multiple cross-site scripting (XSS) vulnerabilities in default.asp in PWP Technologies The Classified Ad System allow remote attackers to inject arbitrary web script or HTML via th…
6.8 MOYENNE
CVE-2006-6766Les versions 1.1.0 et antérieures de cwmExplorer sont affectées par des failles qui permettent à un attaquant distant d'exécuter des commandes SQL non autorisées sur la base de don…
7.5 ÉLEVÉE
CVE-2006-6765Multiple PHP file inclusion vulnerabilities in src/admin/pt_upload.php in Pagetool 1.07 allow remote attackers to execute arbitrary PHP code via (1) a local filename or FTP/share U…
6.8 MOYENNE
CVE-2006-6764PHP remote file inclusion vulnerability in authenticate.php in Keep It Simple Guest Book (KISGB), when executing PHP through CGI, allows remote attackers to execute arbitrary PHP c…
6.8 MOYENNE
CVE-2006-6763L'application PHP Keep It Simple Guest Book (KISGB) est vulnérable à l'inclusion de fichiers distants. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du cod…
7.5 ÉLEVÉE
CVE-2006-6762The IMAP daemon (IMAPD) in Novell NetMail before 3.52e FTF2 allows remote authenticated users to cause a denial of service via an APPEND command with a single "(" (parenthesis) in …
4.0 MOYENNE
CVE-2006-6761Stack-based buffer overflow in the IMAP daemon (IMAPD) in Novell NetMail before 3.52e FTF2 allows remote authenticated users to execute arbitrary code via a long argument to the SU…
6.5 MOYENNE
CVE-2006-6760Les versions 0.8.1 et antérieures de Phpmymanga sont affectées par une faille dans la manière dont le logiciel gère les paramètres de modèles. Un attaquant non authentifié disposan…
7.5 ÉLEVÉE
CVE-2006-6759A certain ActiveX control in rpau3260.dll in RealNetworks RealPlayer 10.5 allows remote attackers to cause a denial of service (Internet Explorer crash) by invoking the RealPlayer.…
5.0 MOYENNE
CVE-2006-6758Directory traversal vulnerability in Http explorer 1.02 allows remote attackers to read arbitrary files via a .. (dot dot) sequence in the URI.
5.0 MOYENNE
CVE-2006-6757cwmExplorer 1.0 est affecté par une faille dans la manière dont il gère les requêtes de fichiers via le paramètre `show_file`. Un attaquant distant non authentifié peut utiliser de…
7.8 ÉLEVÉE
CVE-2006-6756The code function in install.fct.php in Ixprim 1.2 produces a guessable value of the confidential IXP_CODE in mainfile.php, which might allow remote attackers to gain access to the…
5.1 MOYENNE
CVE-2006-6755Ixprim 1.2 allows remote attackers to obtain sensitive information via a direct request for kernel/plugins/fckeditor2/ixprim_api.php, which reveals the path in an error message.
5.0 MOYENNE
CVE-2006-6754Multiple SQL injection vulnerabilities in Ixprim 1.2 allow remote attackers to execute arbitrary SQL commands via the story_id parameter to ixm_ixpnews.php, and unspecified other v…
6.5 MOYENNE
CVE-2006-6753Event Viewer (eventvwr.exe) in Microsoft Windows does not properly display log data that contains '%' (percent) characters, which might make it impossible to use Event Viewer to de…
4.1 MOYENNE
CVE-2006-6425Les versions de Novell NetMail antérieures à la 3.52e FTF2 sont vulnérables à un défaut de corruption de mémoire dans le démon IMAP. Un attaquant disposant d'identifiants de connex…
9.0 ÉLEVÉE