PUBLIÉES EN
janvier 2007
598 CVE, des plus récentes aux plus anciennes.
CVE-2007-0643Stack-based buffer overflow in Bloodshed Dev-C++ 4.9.9.2 allows user-assisted remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code …
4.3 MOYENNE
CVE-2007-0642tForum 2.00 (faisant partie de la collection de scripts ASP de Raymond BERTHOU) est vulnérable aux injections SQL via la page de confirmation de l'utilisateur. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2007-0641La version 0.6.4.0 du client NFS DiskAccess de Shaffer Solutions est sensible à un dépassement de tampon lors du traitement des requêtes d'énumération d'imprimantes. Un attaquant d…
7.5 ÉLEVÉE
CVE-2007-0640Les versions des serveurs de surveillance Zabbix antérieures à la version 1.1.5 sont sensibles à un dépassement de tampon lors de la gestion des adresses IP SNMP. Un attaquant dist…
10.0 ÉLEVÉE
CVE-2007-0639GuppY 4.5.16 et les versions antérieures sont susceptibles de subir une injection de code à distance via des cookies spécialement conçus. Un attaquant non authentifié disposant d'u…
7.5 ÉLEVÉE
CVE-2007-0638show.php in Vlad Alexa Mancini PHPFootball 1.6 allows remote attackers to obtain sensitive information (database contents) via a % (percent) character in the dbfieldv parameter.
5.0 MOYENNE
CVE-2007-0637Galeria Zdjec 3.0 et versions antérieures sont affectées par une faille dans le fichier `zd_numer.php` qui permet à des attaquants distants de lire ou d'exécuter des fichiers du sy…
7.5 ÉLEVÉE
CVE-2007-0636Unspecified vulnerability in inotify before 0.3.5 has unknown impact and attack vectors, related to "access rights to watched files."
2.1 FAIBLE
CVE-2007-0635EncapsCMS 0.3.6 est affecté par des failles qui permettent à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue, un u…
7.5 ÉLEVÉE
CVE-2007-0634Les systèmes Sun Solaris 10 (versions antérieures à janvier 2007) sont susceptibles de subir un plantage système causé par des paquets ICMP spécialement conçus. Un attaquant distan…
7.8 ÉLEVÉE
CVE-2007-0633Les versions 4.2.2 et antérieures de MyNews sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécifi…
7.5 ÉLEVÉE
CVE-2007-0632Les versions 1.3a et antérieures d'ASP EDGE sont affectées par une faille dans la page `artreplydelete.asp`. Un attaquant distant peut exécuter des commandes SQL arbitraires en env…
7.5 ÉLEVÉE
CVE-2007-0631Les versions 4.1 et antérieures de CascadianFAQ sont vulnérables aux injections SQL via le paramètre `catid` dans `index.php`. Un attaquant distant peut envoyer des requêtes réseau…
7.5 ÉLEVÉE
CVE-2007-0630Les versions 1.3 et antérieures de xNews sont affectées par des failles d'injection SQL dans la fonctionnalité de génération de fichiers CSV d'actualités. Un attaquant distant non …
7.5 ÉLEVÉE
CVE-2007-0629The www_purgeList method in Plain Black WebGUI before 7.3.8 does not properly check user permissions, which allows attackers to delete unauthorized assets. NOTE: some of these det…
6.4 MOYENNE
CVE-2007-0628Multiple cross-site scripting (XSS) vulnerabilities in Sun Java System Access Manager 6.1, 6.2, 6 2005Q1 (6.3), and 7 2005Q4 (7.0) before 20070129 allow remote attackers to inject …
4.3 MOYENNE
CVE-2007-0627Michael Still gtalkbot before 1.2 places username and password arguments on the command line, which allows local users to obtain sensitive information by listing the process.
4.9 MOYENNE
CVE-2007-0626The comment_form_add_preview function in comment.module in Drupal before 4.7.6, and 5.x before 5.1, and vbDrupal, allows remote attackers with "post comments" privileges and access…
6.5 MOYENNE
CVE-2007-0625nxconfigure.sh in NoMachine NX Server before 2.1.0-18 does not validate the invoking user, which allows local users to modify server configuration keys in /usr/NX/etc/server.cfg, r…
4.9 MOYENNE
CVE-2007-0624user.php in MAXdev MDPro 1.0.76 allows remote attackers to obtain the full path via a ' (quote) character, and possibly other invalid values, in the uname parameter in a userinfo o…
5.0 MOYENNE
CVE-2007-0623MAXdev MDPro 1.0.76 est affecté par une faille dans la gestion du paramètre `startrow` de sa page d'index. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter des…
7.5 ÉLEVÉE
CVE-2007-0622Cross-site request forgery (CSRF) vulnerability in MyBB (aka MyBulletinBoard) 1.2.2 allows remote attackers to send messages to arbitrary users. NOTE: the provenance of this infor…
5.0 MOYENNE
CVE-2007-0621Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2006-6456. Reason: This candidate is a duplicate of CVE-2006-6456. It was assigned for a targeted zero-day att…
CVE-2007-0620download.php in FD Script 1.3.2 and earlier allows remote attackers to read source of files under the web document root with certain extensions, including .php, via a relative path…
5.0 MOYENNE
CVE-2007-0619Les logiciels utilisant la bibliothèque `chmlib` pour restituer des fichiers d'aide en format HTML compilé (.CHM) sont concernés. Un attaquant peut exécuter du code arbitraire sur …
9.3 ÉLEVÉE
CVE-2007-0618Les systèmes IBM AIX 5.3.0 utilisant les services de messagerie POP3 ou IMAP sont affectés par une faille d'authentification. Un attaquant non authentifié disposant d'un accès rése…
7.5 ÉLEVÉE
CVE-2007-0617The SpamBlocker.dll ActiveX control in Earthlink TotalAccess is marked "safe for scripting," which allows remote attackers to add arbitrary e-mail addresses and domains to the spam…
6.8 MOYENNE
CVE-2007-0616Les versions 1.0.4 à 1.0.6 de ZenPhoto sont affectées par une faille de traversée de répertoire. Un attaquant distant non authentifié peut consulter des fichiers sensibles et liste…
7.8 ÉLEVÉE
CVE-2007-0615Les serveurs de gestion et de journaux de Hitachi JP1/HIBUN Advanced Edition sont susceptibles de subir un plantage entraînant l'arrêt du fonctionnement de l'application. Un attaqu…
7.8 ÉLEVÉE
CVE-2007-0614Les systèmes Apple Mac OS X 10.4.8 utilisant mDNSResponder (Bonjour), iChat ou le framework InstantMessage sont susceptibles de subir un plantage d'application persistant. Un attaq…
7.8 ÉLEVÉE
CVE-2007-0613The Bonjour functionality in mDNSResponder, iChat 3.1.6, and InstantMessage framework 428 in Apple Mac OS X 10.4.8 does not check for duplicate entries when adding newly discovered…
5.0 MOYENNE
CVE-2007-0612Les versions plus anciennes de Microsoft Internet Explorer sur Windows 2000 jusqu'à Vista sont susceptibles de planter en raison de certains contrôles ActiveX. Un attaquant distant…
7.8 ÉLEVÉE
CVE-2007-0467crashdump in Apple Mac OS X 10.4.8 allows local users in the admin group to modify arbitrary files or gain privileges via a symlink attack on application logs in /Library/Logs/Cras…
6.2 MOYENNE
CVE-2007-0611Multiple cross-site scripting (XSS) vulnerabilities in Free LAN In(tra|ter)net Portal (FLIP) before 1.0-RC2 allow remote attackers to inject arbitrary web script or HTML via unspec…
6.8 MOYENNE
CVE-2007-0610Cross-site scripting (XSS) vulnerability in the mailform feature in CMSimple 2.7 fix1 allows remote attackers to inject arbitrary web script or HTML via the sender parameter. NOTE…
6.8 MOYENNE
CVE-2007-0466Telestream Flip4Mac Windows Media Components for Quicktime (version 2.1.0.33) est affecté par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur…
10.0 ÉLEVÉE
CVE-2007-0465Apple Installer 2.1.5 sur Mac OS X 10.4.8 est vulnérable à une faille de chaîne de format déclenchée par des noms de fichiers de package spécifiquement conçus. Un attaquant distant…
7.6 ÉLEVÉE
CVE-2006-6535La version 2.6 du noyau Linux est affectée par une faille dans la gestion de la mise en file d'attente des données réseau, ce qui pourrait entraîner des blocages du système ou la c…
9.4 ÉLEVÉE
CVE-2006-5754The aio_setup_ring function in Linux kernel does not properly initialize a variable, which allows local users to cause a denial of service (crash) via an unspecified error path tha…
4.9 MOYENNE
CVE-2006-5753Les noyaux Linux sont affectés s'ils rencontrent un « bad inode » (inode corrompu) lors d'un appel système `listxattr`. Un utilisateur local disposant d'un accès shell basique peut…
7.2 ÉLEVÉE
CVE-2007-0604Cross-site scripting (XSS) vulnerability in Movable Type (MT) before 3.34 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to the MTCo…
6.8 MOYENNE
CVE-2007-0603Les versions de PGP Desktop antérieures à la 9.5.1 sont sensibles à une faille d'escalade de privilèges impliquant les tubes nommés (named pipes) PGPServ et PGPsdkServ. Un attaquan…
7.1 ÉLEVÉE
CVE-2007-0602Buffer overflow in libvsapi.so in the VSAPI library in Trend Micro VirusWall 3.81 for Linux, as used by IScan.BASE/vscan, allows local users to gain privileges via a long command l…
6.9 MOYENNE
CVE-2007-0601Aztek Forum 4.00 est affecté par une faille dans la gestion des données de cookies, qui permet à un attaquant de contourner les filtres de sécurité en utilisant des caractères spéc…
7.5 ÉLEVÉE
CVE-2007-0600Le script Martyn Kilbryde Newsposter (version 3 et versions antérieures) est affecté par une faille dans sa page d'actualités. Un attaquant distant peut envoyer des requêtes spécia…
7.5 ÉLEVÉE
CVE-2007-0599Aztek Forum 4.00 est affecté par une faille qui permet à des attaquants distants d'écraser des variables internes du programme. En envoyant des requêtes spécialement conçues, un at…
7.5 ÉLEVÉE
CVE-2007-0598Aztek Forum 4.00 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées via un cookie spécialement conçu. Un attaquant peut uti…
7.5 ÉLEVÉE
CVE-2007-0597Aztek Forum 4.00 allows remote attackers to obtain sensitive information via a direct request to forum.php with the fid=XD query string, which reveals the path in an error message.
5.0 MOYENNE
CVE-2007-0596PHP remote file inclusion vulnerability in index/main.php in Aztek Forum 4.00 allows remote authenticated administrators to execute arbitrary PHP code via a URL in the PF[top_url] …
6.0 MOYENNE
CVE-2007-0595Cross-site scripting (XSS) vulnerability in search in High 5 Review Site allows remote attackers to inject arbitrary web script or HTML via the q parameter (aka the search box).
4.3 MOYENNE