PUBLIÉES EN

décembre 2006

781 CVE, des plus récentes aux plus anciennes.

← novembre 2006 janvier 2007 →

CVE-2006-6424Les versions de Novell NetMail antérieures à la 3.52e FTF2 sont vulnérables à une corruption de mémoire via des commandes spécialement conçues et envoyées aux démons IMAP ou NMAP. … 9.0 ÉLEVÉE

CVE-2006-6752FTPRush 1.0.0.610 est susceptible de présenter un dépassement de tampon lors du traitement d'un champ « Host » surdimensionné. Un attaquant distant peut exploiter cette faille via … 7.5 ÉLEVÉE

CVE-2006-6751Format string vulnerability in XM Easy Personal FTP Server 5.2.1 allows remote attackers to cause a denial of service (application crash) via format string specifiers in the USER c… 5.0 MOYENNE

CVE-2006-6750Format string vulnerability in XM Easy Personal FTP Server 5.0.1 allows remote attackers to cause a denial of service (application crash) via format string specifiers in a long POR… 5.0 MOYENNE

CVE-2006-6749OpenSER 1.1.0 est affecté par une faille de corruption de mémoire dans sa manière d'analyser les expressions de configuration. Un attaquant distant non authentifié pourrait potenti… 9.3 ÉLEVÉE

CVE-2006-6748Newxooper 0.9 et versions antérieures sont affectés par une faille dans le fichier `i-accueil.php` qui permet l'inclusion distante de fichiers. Un attaquant peut exécuter du code P… 7.5 ÉLEVÉE

CVE-2006-6747Xt-News 0.1 est affecté par une faille dans sa page d'affichage des actualités qui permet à des attaquants distants d'envoyer des commandes SQL non autorisées à la base de données.… 7.5 ÉLEVÉE

CVE-2006-6746Multiple cross-site scripting (XSS) vulnerabilities in Xt-News 0.1 allow remote attackers to inject arbitrary web script or HTML via the id_news parameter to (1) add_comment.php or… 4.3 MOYENNE

CVE-2006-6745Les anciennes versions de l'environnement d'exécution Java (JRE) et du kit de développement (JDK) de Sun sont affectées par des failles dans la manière dont le système gère les don… 9.3 ÉLEVÉE

CVE-2006-6744phpProfiles before 2.1.1 does not have an index.php or other index file in the (1) image_data, (2) graphics/comm, or (3) users read/write directories, which might allow remote atta… 2.1 FAIBLE

CVE-2006-6743phpProfiles before 2.1.1 uses world writable permissions for certain profile files and directories, which allows local users to modify or delete files, related to (1) users/include… 4.6 MOYENNE

CVE-2006-6742Les imprimantes des séries HP LaserJet 5000 et 5100 utilisant certaines versions anciennes du micrologiciel sont susceptibles de planter lors du traitement de certaines commandes F… 7.8 ÉLEVÉE

CVE-2006-6741Cross-site request forgery (CSRF) vulnerability in urlobox in MKPortal allows remote attackers to delete arbitrary messages as an administrator via a delete operation in an img BBc… 5.8 MOYENNE

CVE-2006-6740Les versions 3.1.2b et antérieures de phpProfiles sont affectées par des failles permettant à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. Un attaquant… 7.5 ÉLEVÉE

CVE-2006-6739La version 0.8.3 de Paristemi est affectée par une faille dans le fichier `buycd.php` qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une… 7.5 ÉLEVÉE

CVE-2006-6738PHP remote file inclusion vulnerability in statistic.php in cwmCounter 5.1.1 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the path parameter. 6.8 MOYENNE

CVE-2006-6737Unspecified vulnerability in Sun Java Development Kit (JDK) and Java Runtime Environment (JRE) 5.0 Update 5 and earlier, Java System Development Kit (SDK) and JRE 1.4.2_10 and earl… 4.3 MOYENNE

CVE-2006-6736Unspecified vulnerability in Sun Java Development Kit (JDK) and Java Runtime Environment (JRE) 5.0 Update 6 and earlier, Java System Development Kit (SDK) and JRE 1.4.2_12 and earl… 4.3 MOYENNE

CVE-2006-6735modules/viewcategory.php in Minh Nguyen Duong Obie Website Mini Web Shop 2.1.c allows remote attackers to obtain sensitive information via a request with an arbitrary catname param… 5.0 MOYENNE

CVE-2006-6734Cross-site scripting (XSS) vulnerability in modules/viewcategory.php in Minh Nguyen Duong Obie Website Mini Web Shop 2.1.c allows remote attackers to inject arbitrary web script or… 4.3 MOYENNE

CVE-2006-6733Cross-site scripting (XSS) vulnerability in support/view.php in Support Cards 1 (osTicket) allows remote attackers to inject arbitrary web script or HTML via the e parameter. 4.3 MOYENNE

CVE-2006-6732PHP remote file inclusion vulnerability in archive.php in cwmVote 1.0 allows remote attackers to execute arbitrary PHP code via a URL in the abs parameter. 6.8 MOYENNE

CVE-2006-6731Les anciennes versions du Sun Java Development Kit (JDK) et du Runtime Environment (JRE) sont affectées par plusieurs failles de dépassement de tampon (buffer overflow). Un attaqua… 9.3 ÉLEVÉE

CVE-2006-6730OpenBSD and NetBSD permit usermode code to kill the display server and write to the X.Org /dev/xf86 device, which allows local users with root privileges to reduce securelevel by r… 6.6 MOYENNE

CVE-2006-6729Cross-site scripting (XSS) vulnerability in a-blog 1.51 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. 4.3 MOYENNE

CVE-2006-6728Unspecified vulnerability in the info request mechanism in LAN Messenger before 1.5.1.2 allows remote attackers to cause a denial of service (application crash) or transmit spam vi… 6.4 MOYENNE

CVE-2006-6727InertiaNews (version 0.02 bêta et versions antérieures) contient une faille dans son fichier `inertianews_class.php` qui permet à des attaquants distants d'exécuter du code PHP arb… 7.5 ÉLEVÉE

CVE-2006-6726La version 0.02 bêta d'InertiaNews est affectée par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialeme… 7.5 ÉLEVÉE

CVE-2006-6725Multiple directory traversal vulnerabilities in PHPBuilder 0.0.2 and earlier allow remote attackers to read arbitrary files via a .. (dot dot) in the filename parameter to (1) lib/… 5.0 MOYENNE

CVE-2006-6724BolinTech Dream FTP Server 1.02 allows remote authenticated users, including anonymous users, to cause a denial of service (application crash) via a certain invalid PORT command. 4.0 MOYENNE

CVE-2006-6723Les systèmes Windows 2000 SP4 et XP SP2 sont vulnérables à une attaque par déni de service ciblant le service Workstation. Un attaquant non authentifié disposant d'un accès réseau … 7.8 ÉLEVÉE

CVE-2006-6722Les portails Bandwebsite 1.5 sont vulnérables à une faille qui permet à toute personne ayant un accès au réseau de créer un nouveau compte administrateur. En envoyant une requête s… 7.5 ÉLEVÉE

CVE-2006-6721Multiple cross-site scripting (XSS) vulnerabilities in shout.php in Knusperleicht ShoutBox 2.6 allow remote attackers to inject arbitrary web script or HTML via the (1) sbNick or (… 6.8 MOYENNE

CVE-2006-6720La version 1.3 d'Azucar CMS est affectée par une faille dans son panneau d'administration qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquan… 7.5 ÉLEVÉE

CVE-2006-6719The ftp_syst function in ftp-basic.c in Free Software Foundation (FSF) GNU wget 1.10.2 allows remote attackers to cause a denial of service (application crash) via a malicious FTP … 5.0 MOYENNE

CVE-2006-6718Les commutateurs Ethernet Allied Telesis AT-9000/24 sont livrés avec un mot de passe administrateur par défaut (« manager ») dont le changement n'est pas obligatoire. Un attaquant … 7.5 ÉLEVÉE

CVE-2006-6717Les commutateurs Ethernet Allied Telesis AT-9000/24 ne restreignent pas correctement le trafic de gestion aux VLAN désignés, ce qui permet à un attaquant d'envoyer des paquets de g… 7.5 ÉLEVÉE

CVE-2006-6716Les utilisateurs du logiciel Eric GUILLAUME uploader&downloader 3 sont concernés par une faille dans le panneau d'administration. Un attaquant distant non authentifié peut envoyer … 7.5 ÉLEVÉE

CVE-2006-6715PHP remote file inclusion vulnerability in footer.inc.php in PowerClan 1.14a and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code vi… 5.1 MOYENNE

CVE-2006-6714Les installations de Hitachi Directory Server sur Windows et HP-UX sont sujettes à des fuites de mémoire lors du traitement de requêtes LDAP malformées. Un attaquant distant peut p… 7.8 ÉLEVÉE

CVE-2006-6713Hitachi Directory Server 2 sur Windows et HP-UX est vulnérable à un dépassement de tampon déclenché par des requêtes LDAP spécialement conçues. Un attaquant distant peut exploiter … 10.0 ÉLEVÉE

CVE-2006-6712Cross-site scripting (XSS) vulnerability in SugarCRM Open Source 4.5.0f and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors in crafte… 6.8 MOYENNE

CVE-2006-6711Les installations de Newxooper 0.9.1 sont susceptibles de subir une exécution de code à distance en raison d'une faille dans le fichier `mapage.php`. Un attaquant non authentifié p… 7.5 ÉLEVÉE

CVE-2006-6710Les versions 0.8.5 et antérieures de PgmReloaded sont affectées par des failles permettant à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL s… 7.5 ÉLEVÉE

CVE-2006-6709MGinternet Property Site Manager est affecté par plusieurs failles d'injection SQL au niveau de ses pages de détails de propriété, de listes et de connexion. Un attaquant distant p… 7.5 ÉLEVÉE

CVE-2006-6708Cross-site scripting (XSS) vulnerability in listings.asp in MGinternet Property Site Manager allows remote attackers to inject arbitrary web script or HTML via the s parameter. 6.8 MOYENNE

CVE-2006-6707Les versions Express et Pro 3.25 de NeoTrace sont affectées par une faille de corruption de mémoire dans un contrôle ActiveX. Un attaquant distant peut exécuter du code arbitraire … 7.5 ÉLEVÉE

CVE-2006-6706SQL injection vulnerability in Soumu Workflow for Groupmax 01-00 through 01-01, Soumu Workflow 02-00 through 03-03, and Koukyoumuke Soumu Workflow 01-00 through 01-01 allows remote… 6.5 MOYENNE

CVE-2006-6705Multiple unspecified vulnerabilities in the template files in Soumu Workflow for Groupmax 01-00 through 01-01, Soumu Workflow 02-00 through 03-03, and Koukyoumuke Soumu Workflow 01… 5.0 MOYENNE

CVE-2006-6704Cross-site scripting (XSS) vulnerability in the Webadmin in @Mail before 4.6 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors involving "unesc… 6.8 MOYENNE