PUBLIÉES EN
décembre 2006
781 CVE, des plus récentes aux plus anciennes.
CVE-2006-6654The sendmsg function in NetBSD-current before 20061023, NetBSD 3.0 and 3.0.1 before 20061024, and NetBSD 2.x before 20061029, when run on a 64-bit architecture, allows attackers to…
4.3 MOYENNE
CVE-2006-6653The accept function in NetBSD-current before 20061023, NetBSD 3.0 and 3.0.1 before 20061024, and NetBSD 2.x before 20061029 allows local users to cause a denial of service (socket …
1.7 FAIBLE
CVE-2006-6652NetBSD et les anciennes versions de macOS sont concernés par une faille dans la manière dont la bibliothèque C standard du système gère l'expansion des chemins de fichiers. Un util…
9.0 ÉLEVÉE
CVE-2006-6651Race condition in W29N51.SYS in the Intel 2200BG wireless driver 9.0.3.9 allows remote attackers to cause memory corruption and execute arbitrary code via a series of crafted beaco…
6.8 MOYENNE
CVE-2006-6650PHP remote file inclusion vulnerability in charts_constants.php in the Charts (mx_charts) 1.0.0 and earlier module for mxBB allows remote attackers to execute arbitrary PHP code vi…
6.8 MOYENNE
CVE-2006-6649Cross-site scripting (XSS) vulnerability in display.php in HyperVM 1.2 and earlier allows remote attackers to inject arbitrary web script or HTML via an encoded frm_action paramete…
6.8 MOYENNE
CVE-2006-6648RateMe (version 1.3.2 et versions antérieures) est affecté par une faille dans la manière dont il gère le paramètre `pathtoscript`. Un attaquant non authentifié peut envoyer une UR…
7.5 ÉLEVÉE
CVE-2006-6647Cross-site scripting (XSS) vulnerability in the MySite 4.7.x before 4.7.x-3.3 and 5.x before 5.x-1.3 module for Drupal allows remote attackers to inject arbitrary web script or HTM…
6.8 MOYENNE
CVE-2006-6646Multiple cross-site scripting (XSS) vulnerabilities in Drupal (1) Project Issue Tracking 4.7.x-1.0 and 4.7.x-2.0, and (2) Project 4.6.x-1.0, 4.7.x-1.0, and 4.7.x-2.0 allow remote a…
6.8 MOYENNE
CVE-2006-6645Les modules de liens web (mx_links) version 2.05 et antérieures pour le logiciel de forum mxBB sont concernés. Un attaquant non authentifié peut envoyer une URL spécialement conçue…
7.5 ÉLEVÉE
CVE-2006-6644PHP remote file inclusion vulnerability in pages/meeting_constants.php in the Meeting (mx_meeting) 1.1.2 and earlier module for mxBB allows remote attackers to execute arbitrary PH…
6.8 MOYENNE
CVE-2006-6643Fightersoft Multimedia Star FTP server 1.10 allows remote attackers to cause a denial of service (crash) via multiple RETR commands with long arguments.
5.0 MOYENNE
CVE-2006-6642Le système Contra Haber Sistemi 1.0 est affecté par une faille dans la page `haber.asp` qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le paramètre `id`. U…
7.5 ÉLEVÉE
CVE-2006-6477FRAgent.exe in Mandiant First Response (MFR) before 1.1.1, when run in daemon mode and configured to use only HTTP, allows local users to modify requests and responses between a cl…
2.4 FAIBLE
CVE-2006-6476FRAgent.exe in Mandiant First Response (MFR) before 1.1.1, when run in daemon mode and when the agent is bound to 0.0.0.0 (all interfaces), opens sockets in non-exclusive mode, whi…
2.4 FAIBLE
CVE-2006-6475Les versions de Mandiant First Response antérieures à la 1.1.1 sont affectées lorsqu'elles sont exécutées en mode démon avec le SSL activé. Un attaquant distant et non authentifié …
7.1 ÉLEVÉE
CVE-2006-5681QuickTime for Java on Mac OS X 10.4 through 10.4.8, when used with Quartz Composer, allows remote attackers to obtain sensitive information (screen images) via a Java applet that a…
2.6 FAIBLE
CVE-2006-4814The mincore function in the Linux kernel before 2.4.33.6 does not properly lock access to user space, which has unspecified impact and attack vectors, possibly related to a deadloc…
4.6 MOYENNE
CVE-2006-6507Mozilla Firefox 2.0 before 2.0.0.1 allows remote attackers to bypass Cross-Site Scripting (XSS) protection via vectors related to a Function.prototype regression error.
4.3 MOYENNE
CVE-2006-6506The "Feed Preview" feature in Mozilla Firefox 2.0 before 2.0.0.1 sends the URL of the feed when requesting favicon.ico icons, which results in a privacy leak that might allow feed …
4.3 MOYENNE
CVE-2006-6505Multiple heap-based buffer overflows in Mozilla Thunderbird before 1.5.0.9 and SeaMonkey before 1.0.7 allow remote attackers to execute arbitrary code via (1) external message modi…
6.8 MOYENNE
CVE-2006-6504Les anciennes versions de Mozilla Firefox et de SeaMonkey sont affectées par une faille de corruption de mémoire déclenchée par des éléments SVG spécialement conçus dans une page w…
9.3 ÉLEVÉE
CVE-2006-6503Mozilla Firefox 2.x before 2.0.0.1, 1.5.x before 1.5.0.9, Thunderbird before 1.5.0.9, and SeaMonkey before 1.0.7 allows remote attackers to bypass cross-site scripting (XSS) protec…
6.8 MOYENNE
CVE-2006-6502Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une erreur de gestion de la mémoire dans le code du pont LiveConnect. Un attaquant distant pe…
7.1 ÉLEVÉE
CVE-2006-6501Unspecified vulnerability in Mozilla Firefox 2.x before 2.0.0.1, 1.5.x before 1.5.0.9, Thunderbird before 1.5.0.9, and SeaMonkey before 1.0.7 allows remote attackers to gain privil…
6.8 MOYENNE
CVE-2006-6500Heap-based buffer overflow in Mozilla Firefox 2.x before 2.0.0.1, 1.5.x before 1.5.0.9, Thunderbird before 1.5.0.9, and SeaMonkey before 1.0.7 allows remote attackers to cause a de…
6.8 MOYENNE
CVE-2006-6499The js_dtoa function in Mozilla Firefox 2.x before 2.0.0.1, 1.5.x before 1.5.0.9, Thunderbird before 1.5.0.9, and SeaMonkey before 1.0.7 overwrites memory instead of exiting when t…
4.3 MOYENNE
CVE-2006-6498Multiple unspecified vulnerabilities in the JavaScript engine for Mozilla Firefox 2.x before 2.0.0.1, 1.5.x before 1.5.0.9, Thunderbird before 1.5.0.9, SeaMonkey before 1.0.7, and …
6.8 MOYENNE
CVE-2006-6497Multiple unspecified vulnerabilities in the layout engine for Mozilla Firefox 2.x before 2.0.0.1, 1.5.x before 1.5.0.9, Thunderbird before 1.5.0.9, and SeaMonkey before 1.0.7 allow…
6.8 MOYENNE
CVE-2006-6641Le portail CA CleverPath (ainsi que les produits intégrés tels que BrightStor et Unicenter) ne parvient pas à isoler correctement les sessions utilisateur lorsque plusieurs serveur…
7.5 ÉLEVÉE
CVE-2006-6640Multiple cross-site scripting (XSS) vulnerabilities in Omniture SiteCatalyst allow remote attackers to inject arbitrary web script or HTML via the (1) ss parameter in (a) search.as…
6.8 MOYENNE
CVE-2006-6639Multiple unspecified vulnerabilities in chetcpasswd 2.4.1 allow local users to gain privileges via unspecified vectors related to executing (1) the cp program, (2) the mail program…
4.6 MOYENNE
CVE-2006-6638IBM DB2 8.1 before FixPak 14 allows remote attackers to cause a denial of service via a crafted SQLJRA packet, which causes a NULL pointer dereference in the sqle_db2ra_as_recvrequ…
5.0 MOYENNE
CVE-2006-6637The Servlet Engine and Web Container in IBM WebSphere Application Server (WAS) before 6.0.2.17, when ibm-web-ext.xmi sets fileServingEnabled to true and servlet caching is enabled,…
5.0 MOYENNE
CVE-2006-6636IBM WebSphere Application Server (versions 5.1.1.13, 6.0.2.17 et versions antérieures) présente une faille dans ses classes utilitaires (Utility Classes) qui permet à un attaquant …
10.0 ÉLEVÉE
CVE-2006-6605Les anciennes versions de MailEnable Standard, Professional et Enterprise sont affectées via leur service POP. Un attaquant distant peut prendre le contrôle total du serveur en env…
10.0 ÉLEVÉE
CVE-2006-6106Les versions plus anciennes du noyau Linux (plus précisément les séries 2.4 et le début des 2.6) contenant le pilote Bluetooth sont concernées. Un attaquant distant se trouvant à p…
7.5 ÉLEVÉE
CVE-2006-3896The NeoScale Systems CryptoStor 700 series appliance before 2.6 relies on client-side ActiveX code for smartcard authentication, which allows remote attackers to bypass smartcard a…
4.9 MOYENNE
CVE-2006-6635JumbaCMS 0.0.1 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue, un attaqua…
7.5 ÉLEVÉE
CVE-2006-6634Le composant de calendrier ExtCalThai pour Mambo (version 0.9.1 et versions antérieures) est vulnérable à l'inclusion de fichiers à distance. Un attaquant non authentifié disposant…
7.5 ÉLEVÉE
CVE-2006-6633Le logiciel de forum YapBB (version 1.2 Beta2 et versions antérieures) est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En …
7.5 ÉLEVÉE
CVE-2006-6632PHP remote file inclusion vulnerability in genepi.php in Genepi 1.6 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the topdir parameter.
6.8 MOYENNE
CVE-2006-6631PHP remote file inclusion vulnerability in lib/xml/oai/GetRecord.php in osprey 1.0 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the lib_dir parame…
6.8 MOYENNE
CVE-2006-6630Les installations d'Osprey 1.0 sont affectées par une faille dans le fichier ListRecords.php qui permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur. En fourniss…
7.5 ÉLEVÉE
CVE-2006-6629Les systèmes WeBWorK utilisant des versions du langage Program Generation (PG) antérieures à la 2.3.1 sont sensibles à une faille de validation incorrecte des entrées. Un attaquant…
7.5 ÉLEVÉE
CVE-2006-6628Integer overflow in OpenOffice.org (OOo) 2.1 allows user-assisted remote attackers to cause a denial of service (application crash) via a crafted DOC file, as demonstrated by the 1…
4.3 MOYENNE
CVE-2006-6627Les versions plus anciennes des produits de sécurité et de l'antivirus BitDefender sont vulnérables à un défaut de corruption de mémoire lors du traitement de fichiers PE compressé…
10.0 ÉLEVÉE
CVE-2006-6626Cross-site scripting (XSS) vulnerability in an unspecified component of Moodle 1.5 allows remote attackers to inject arbitrary web script or HTML via a javascript URI in the SRC at…
6.8 MOYENNE
CVE-2006-6625Cross-site scripting (XSS) vulnerability in mod/forum/discuss.php in Moodle 1.6.1 allows remote attackers to inject arbitrary web script or HTML via the navtail parameter. NOTE: T…
6.8 MOYENNE
CVE-2006-6624The FTP Server in Sambar Server 6.4 allows remote authenticated users to cause a denial of service (application crash) via a long series of "./" sequences in the SIZE command.
4.0 MOYENNE