PUBLIÉES EN
décembre 2006
781 CVE, des plus récentes aux plus anciennes.
CVE-2006-6703Multiple cross-site scripting (XSS) vulnerabilities in Oracle Portal 9i and 10g allow remote attackers to inject arbitrary JavaScript via the tc parameter in webapp/jsp/container_t…
6.8 MOYENNE
CVE-2006-6702Cross-site scripting (XSS) vulnerability in Global.pm in @Mail before 4.61 allows remote attackers to inject arbitrary web script or HTML via crafted e-mail messages. NOTE: The pr…
6.8 MOYENNE
CVE-2006-6701Les versions 4.51 et 5.x (antérieures à 5.03) de @Mail WebMail sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant peut modifier les paramètres de votre…
7.5 ÉLEVÉE
CVE-2006-6700Cross-site scripting (XSS) vulnerability in @Mail WebMail allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. NOTE: This information is based u…
6.8 MOYENNE
CVE-2006-6699Multiple CRLF injection vulnerabilities in Oracle Portal 9.0.2 and possibly other versions allow remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitti…
5.0 MOYENNE
CVE-2006-6698The GConf daemon (gconfd) in GConf 2.14.0 creates temporary files under directories with names based on the username, even when GCONF_GLOBAL_LOCKS is not set, which allows local us…
1.9 FAIBLE
CVE-2006-6697Oracle Portal 10g et les versions antérieures sont vulnérables à une faille dans la page JSP du calendrier qui permet à des attaquants distants d'injecter des en-têtes HTTP malveil…
7.5 ÉLEVÉE
CVE-2006-6696Double free vulnerability in Microsoft Windows 2000, XP, 2003, and Vista allows local users to gain privileges by calling the MessageBox function with a MB_SERVICE_NOTIFICATION mes…
6.9 MOYENNE
CVE-2006-6695Multiple cross-site scripting (XSS) vulnerabilities in index.php in Carsen Klock TextSend 1.5 allow remote attackers to inject arbitrary web script or HTML via the (1) error or (2)…
6.8 MOYENNE
CVE-2006-6694E-Uploader Pro 1.0 et versions antérieures sont sensibles à une faille de traversée de répertoire qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serv…
7.5 ÉLEVÉE
CVE-2006-6693Les serveurs de surveillance Zabbix exécutant des versions antérieures à la 20061006 sont vulnérables à des dépassements de tampon causés par le traitement de chaînes de caractères…
7.5 ÉLEVÉE
CVE-2006-6692Les versions du logiciel de surveillance Zabbix antérieures à la 20061006 sont vulnérables aux attaques par chaîne de format via les entrées du journal système. Un attaquant non au…
7.5 ÉLEVÉE
CVE-2006-6691Les versions 3.0 et antérieures de Valdersoft Shopping Cart sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur. En envoyant un…
7.5 ÉLEVÉE
CVE-2006-6690Les installations Typo3 utilisant l'extension `rtehtmlarea` sont vulnérables à l'exécution de commandes à distance. Un attaquant peut exécuter des commandes système arbitraires sur…
7.5 ÉLEVÉE
CVE-2006-6689Les versions 0.8.3 et antérieures de Paristemi sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spéc…
7.5 ÉLEVÉE
CVE-2006-6688Les versions 0.9.9.4 et 0.9.9.3.4 NE de Web Automated Perl Portal (WebAPP) sont affectées par une faille permettant à des attaquants distants de contourner les filtres de sécurité …
7.5 ÉLEVÉE
CVE-2006-6687Cross-site scripting (XSS) vulnerability in Web Automated Perl Portal (WebAPP) 0.9.9.4, and 0.9.9.3.4 Network Edition (NE) (aka WebAPP.NET), allows remote attackers to inject arbit…
4.3 MOYENNE
CVE-2006-6686PHP remote file inclusion vulnerability in sender.php in Carsen Klock TextSend 1.5 allows remote attackers to execute arbitrary PHP code via a URL in the ROOT_PATH parameter.
6.8 MOYENNE
CVE-2006-6685Les utilisateurs de `chetcpasswd` version 2.3.3 sont affectés par une erreur de gestion de la mémoire déclenchée par une variable d'environnement `REMOTE_ADDR` surdimensionnée. Un …
7.2 ÉLEVÉE
CVE-2006-6684Les utilisateurs de l'utilitaire chetcpasswd (versions antérieures à 2.4) sont concernés par une faille de corruption de mémoire. Un attaquant distant peut provoquer le plantage de…
7.5 ÉLEVÉE
CVE-2006-6683La version 2.4.1 et les versions antérieures de chetcpasswd ne respectent pas les configurations PAM lors de la mise à jour des comptes utilisateurs. Un attaquant distant et non au…
7.8 ÉLEVÉE
CVE-2006-6682Pedro Lineu Orso chetcpasswd 2.3.3 provides a different error message when a request with a valid username fails, compared to a request with an invalid username, which allows remot…
5.0 MOYENNE
CVE-2006-6681La version 2.3.3 de `chetcpasswd` est affectée par l'absence de limitation du débit des requêtes clients. Cela permet à un attaquant distant de tenter une attaque par dictionnaire …
7.5 ÉLEVÉE
CVE-2006-6680Pedro Lineu Orso chetcpasswd before 2.3.1 does not document the need for 0400 permissions on /etc/chetcpasswd.allow, which might allow local users to gain sensitive information by …
4.6 MOYENNE
CVE-2006-6679Les versions de `chetcpasswd` antérieures à la 2.4 sont affectées car elles font confiance à l'en-tête HTTP X-Forwarded-For lors de la vérification des listes de contrôle d'accès p…
7.5 ÉLEVÉE
CVE-2006-6104The System.Web class in the XSP for ASP.NET server 1.1 through 2.0 in Mono does not properly verify local pathnames, which allows remote attackers to (1) read source code by append…
5.0 MOYENNE
CVE-2006-6678Les serveurs web Netrik version 1.15.4 et versions antérieures sont sensibles à une faille dans la gestion des fichiers temporaires lors de l'édition de zones de texte. Un attaquan…
7.5 ÉLEVÉE
CVE-2006-6677ESET NOD32 Antivirus before 1.1743 allows remote attackers to cause a denial of service (crash) via a crafted .CHM file that triggers a divide-by-zero error.
2.6 FAIBLE
CVE-2006-6676Les versions d'ESET NOD32 Antivirus antérieures à la 1.1743 sont sensibles à une faille de corruption de mémoire lors du traitement de certains fichiers OLE2 ou CHM. Un attaquant d…
9.3 ÉLEVÉE
CVE-2006-6675Cross-site scripting (XSS) vulnerability in Novell NetWare 6.5 Support Pack 5 and 6 and Novell Apache on NetWare 2.0.48 allows remote attackers to inject arbitrary web script or HT…
6.8 MOYENNE
CVE-2006-6674Ozeki HTTP-SMS Gateway 1.0, and possibly earlier, stores usernames and passwords in plaintext in the HKLM\Software\Ozeki\SMSServer\CurrentVersion\Plugins\httpsmsgate registry key, …
2.1 FAIBLE
CVE-2006-6673WinFtp Server 2.0.2 allows remote attackers to cause a denial of service (crash) via long (1) PASV, (2) LIST, (3) USER, (4) PORT, and possibly other commands.
5.0 MOYENNE
CVE-2006-6672Le portail de téléchargement Burak Yylmaz est affecté par des failles d'injection SQL dans ses pages d'actualités et de catégories. Un attaquant non authentifié disposant d'un accè…
7.5 ÉLEVÉE
CVE-2006-6671Le portail de téléchargement Burak Yilmaz est vulnérable à une faille d'injection SQL dans sa page `down.asp`. Un attaquant non authentifié disposant d'un accès réseau peut envoyer…
7.5 ÉLEVÉE
CVE-2006-6670Les serveurs Nortel CallPilot 4.x sont affectés par une faille critique qui permet à un attaquant distant de compromettre totalement la confidentialité, l'intégrité et la disponibi…
10.0 ÉLEVÉE
CVE-2006-6669Cross-site scripting (XSS) vulnerability in export_handler.php in WebCalendar 1.0.4 and earlier allows remote attackers to inject arbitrary web script or HTML via the format parame…
6.8 MOYENNE
CVE-2006-6668Cross-site scripting (XSS) vulnerability in VerliAdmin 0.3 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. NOTE: The provenance…
6.8 MOYENNE
CVE-2006-6667Les versions 0.3 et antérieures de VerliAdmin sont affectées par des failles qui permettent à un attaquant distant d'envoyer des commandes malveillantes à la base de données via de…
7.5 ÉLEVÉE
CVE-2006-6666VerliAdmin 0.3 et les versions antérieures sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spéciale…
7.5 ÉLEVÉE
CVE-2006-6665Buffer overflow in Astonsoft DeepBurner Pro and Free 1.8.0 and earlier allows user-assisted remote attackers to execute arbitrary code via a long file name tag in a dbr file.
6.8 MOYENNE
CVE-2006-6664Format string vulnerability in Marathon Aleph One before 0.17.1 and 2006-12-17 might allow remote attackers to cause a denial of service (application crash) or execute arbitrary co…
5.0 MOYENNE
CVE-2006-6663The server component in Marathon Aleph One before 0.17.1 and 2006-12-17 allows remote attackers to cause a denial of service (application crash) via unspecified vectors related to …
5.0 MOYENNE
CVE-2006-6662Unspecified vulnerability in Linux User Management (novell-lum) on SUSE Linux Enterprise Desktop 10 and Open Enterprise Server 9, under unspecified conditions, allows local users t…
4.1 MOYENNE
CVE-2006-6661Les versions 2.7 et antérieures de PHP-Update sont sensibles à une faille dans le fichier `blog.php` qui permet à un attaquant d'écraser des variables internes du programme. En env…
7.5 ÉLEVÉE
CVE-2006-6660The nodeType function in KDE libkhtml 4.2.0 and earlier, as used by Konquerer, KMail, and other programs, allows remote attackers to cause a denial of service (crash) via malformed…
4.3 MOYENNE
CVE-2006-6659The Microsoft Office Outlook Recipient ActiveX control (ole32.dll) in Windows XP SP2 allows remote attackers to cause a denial of service (Internet Explorer 7 hang) via crafted HTM…
5.0 MOYENNE
CVE-2006-6658Inktomi Search 4.1.4 allows remote attackers to obtain sensitive information via direct requests with missing parameters to (1) help/header.html, (2) thesaurus.html, and (3) topics…
5.0 MOYENNE
CVE-2006-6657The if_clone_list function in NetBSD-current before 20061027, NetBSD 3.0 and 3.0.1 before 20061027, and NetBSD 2.x before 20061119 allows local users to read potentially sensitive,…
2.1 FAIBLE
CVE-2006-6656Unspecified vulnerability in ptrace in NetBSD-current before 20061027, NetBSD 3.0 and 3.0.1 before 20061027, and NetBSD 2.x before 20061119 allows local users to read kernel memory…
2.1 FAIBLE
CVE-2006-6655The procfs implementation in NetBSD-current before 20061023, NetBSD 3.0 and 3.0.1 before 20061024, and NetBSD 2.x before 20061029 allows local users to cause a denial of service (k…
1.7 FAIBLE