PUBLIÉES EN
décembre 2007
448 CVE, des plus récentes aux plus anciennes.
CVE-2007-6609Multiple stack-based buffer overflows in the CPLI_ReadTag_OGG function in CPI_PlaylistItem.c in CoolPlayer 217 and earlier allow user-assisted remote attackers to execute arbitrary…
5.0 MOYENNE
CVE-2007-6608Multiple cross-site scripting (XSS) vulnerabilities in OpenBiblio 0.5.2-pre4 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) LAST and (2) FIRS…
4.3 MOYENNE
CVE-2007-6607OpenBiblio 0.5.2-pre4 and earlier allows remote attackers to obtain sensitive information via a direct request for (1) shared/footer.php, (2) circ/mbr_fields.php, or (3) admin/cust…
5.0 MOYENNE
CVE-2007-6606OpenBiblio 0.5.2-pre4 and earlier allows remote attackers to obtain configuration information via a direct request to phpinfo.php, which calls the phpinfo function.
5.0 MOYENNE
CVE-2007-6605Buffer overflow in a certain ActiveX control in SkyFexClient.ocx 1.0.2.77 in SkyFex Client 1.0 allows remote attackers to execute arbitrary code via long strings in the first four …
5.8 MOYENNE
CVE-2007-6604Multiple directory traversal vulnerabilities in index.php in XCMS 1.82 and earlier allow remote attackers to read arbitrary files via a .. (dot dot) in (1) the s parameter to the a…
5.0 MOYENNE
CVE-2007-6603Hot or Not Clone has insufficient access control for producing and reading database backups, which allows remote attackers to obtain the administrator username and password via a d…
5.0 MOYENNE
CVE-2007-6602NoseRub (version 0.5.2 et versions antérieures) est affecté par une faille dans le champ du nom d'utilisateur de son script de connexion. Un attaquant distant peut envoyer des donn…
7.5 ÉLEVÉE
CVE-2007-6597Multiple cross-site scripting (XSS) vulnerabilities in IPortalX before Build 033 allow remote attackers to inject arbitrary web script or HTML via the (1) KW and (2) SF parameters …
4.3 MOYENNE
CVE-2007-6596ClamAV 0.92 does not recognize Base64 UUEncoded archives, which allows remote attackers to bypass the scanner via a Base64-UUEncoded file.
5.0 MOYENNE
CVE-2007-6595ClamAV 0.92 allows local users to overwrite arbitrary files via a symlink attack on (1) temporary files used by the cli_gentempfd function in libclamav/others.c or on (2) .ascii fi…
2.1 FAIBLE
CVE-2007-6337Les versions de ClamAV antérieures à 0.92 sont affectées par une faille dans la manière dont le logiciel gère la décompression bzip2. Un attaquant distant peut exploiter cette vuln…
10.0 ÉLEVÉE
CVE-2007-6594IBM Lotus Notes 8 for Linux before 8.0.1 uses (1) unspecified weak permissions for the installation kit obtained through a Notes 8 download and (2) 0777 permissions for the install…
6.9 MOYENNE
CVE-2007-6593Les versions 5.x à 8.x d'IBM Lotus Notes sont concernées en raison d'une faille dans la manière dont elles gèrent certains fichiers de tableur Lotus 1-2-3. Un attaquant distant non…
8.8 ÉLEVÉE
CVE-2007-6592Apple Safari 2, when a user accepts an SSL server certificate on the basis of the CN domain name in the DN field, regards the certificate as also accepted for all domain names in s…
4.3 MOYENNE
CVE-2007-6591KDE Konqueror 3.5.5 and 3.95.00, when a user accepts an SSL server certificate on the basis of the CN domain name in the DN field, regards the certificate as also accepted for all …
4.3 MOYENNE
CVE-2007-6590Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2008-2809. Reason: This candidate is a duplicate of CVE-2008-2809. Notes: All CVE users should reference CVE-2…
CVE-2007-6589The jar protocol handler in Mozilla Firefox before 2.0.0.10 and SeaMonkey before 1.1.7 does not update the origin domain when retrieving the inner URL parameter yields an HTTP redi…
4.3 MOYENNE
CVE-2007-6588Cross-site scripting (XSS) vulnerability in PHCDownload 1.10 allows remote attackers to inject arbitrary web script or HTML via the username field in an unspecified component. NOT…
4.3 MOYENNE
CVE-2007-6587Plogger 1.0 Beta 3.0 est affecté par une faille dans son gestionnaire de flux RSS qui permet à un attaquant distant d'exécuter des commandes SQL non autorisées. En envoyant une req…
7.5 ÉLEVÉE
CVE-2007-6586nicLOR-CMS est affecté par une faille dans la gestion des requêtes de la section actualités. Un attaquant distant peut envoyer des requêtes web spécialement conçues pour exécuter d…
7.5 ÉLEVÉE
CVE-2007-6585PHP remote file inclusion vulnerability in confirmUnsubscription.php in NmnNewsletter 1.0.7 allows remote attackers to execute arbitrary PHP code via a URL in the output parameter.
6.8 MOYENNE
CVE-2007-6584Multiple directory traversal vulnerabilities in 1024 CMS 1.3.1 allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in (1) the lang parameter to p…
6.4 MOYENNE
CVE-2007-6583Le CMS 1024 version 1.3.1 est affecté par une faille dans sa fonctionnalité de recherche d'IP. Un attaquant distant peut envoyer des requêtes réseau spécialement conçues pour exécu…
7.5 ÉLEVÉE
CVE-2007-6582Directory traversal vulnerability in index.php in mBlog 1.2 allows remote attackers to read arbitrary files via a .. (dot dot) in the page parameter in a page mode action.
6.4 MOYENNE
CVE-2007-6581Multiple directory traversal vulnerabilities in Social Engine 2.0 allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the global_lang paramete…
6.4 MOYENNE
CVE-2007-6580Wallpaper Site 1.0.09 est affecté par des failles qui permettent à un attaquant distant d'exécuter des commandes SQL non autorisées. En envoyant des requêtes spécialement conçues v…
7.5 ÉLEVÉE
CVE-2007-6579Ip Reg (versions 0.3 et 0.4) est affecté par plusieurs failles d'injection SQL dans son interface web. Un attaquant distant peut exécuter des commandes de base de données arbitrair…
7.5 ÉLEVÉE
CVE-2007-6578PHP ZLink 0.3 est affecté par une faille dans le fichier `go.php` qui permet à un attaquant d'exécuter des commandes SQL non autorisées sur la base de données. En envoyant une requ…
7.5 ÉLEVÉE
CVE-2007-6577zBlog 1.2 est affecté par des failles dans son fichier `index.php` qui permettent à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. En envoyant des req…
7.5 ÉLEVÉE
CVE-2007-6576Les versions 1.6.5 et antérieures d'Adult Script sont vulnérables aux injections SQL via certains paramètres des fichiers videolink_count.php et links.php. Un attaquant distant peu…
7.5 ÉLEVÉE
CVE-2007-6575Les installations de MMSLamp sont affectées par une faille dans la page de détails du produit qui permet à un attaquant d'injecter des commandes SQL malveillantes. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2007-6574Multiple cross-site scripting (XSS) vulnerabilities in Dokeos 1.8.4 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) the origin parameter to work/w…
4.3 MOYENNE
CVE-2007-6573Le serveur QK SMTP Server 3 est susceptible de planter s'il reçoit une chaîne de texte excessivement longue dans les commandes d'e-mail standard ou dans le corps du message. Un att…
7.8 ÉLEVÉE
CVE-2007-6572Cross-site scripting (XSS) vulnerability in Sun Java System Web Server 6.1 before SP8 and 7.0 before Update 1 allows remote attackers to inject arbitrary web script or HTML via uns…
4.3 MOYENNE
CVE-2007-6571Cross-site scripting (XSS) vulnerability in Sun Java System Web Proxy Server 3.6 before SP11 on Windows allows remote attackers to inject arbitrary web script or HTML via unspecifi…
4.3 MOYENNE
CVE-2007-6570Cross-site scripting (XSS) vulnerability in the View URL Database functionality in Sun Java System Web Proxy Server 4.x before 4.0.6 and 3.x before 3.6 SP11 allows remote attackers…
4.3 MOYENNE
CVE-2007-6569Cross-site scripting (XSS) vulnerability in the View Error Log functionality in Sun Java System Web Proxy Server 4.x before 4.0.6 allows remote attackers to inject arbitrary web sc…
4.3 MOYENNE
CVE-2007-6568XZero Community Classifieds (version 4.95.11 et versions antérieures) contient une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En …
7.5 ÉLEVÉE
CVE-2007-6567Directory traversal vulnerability in index.php in XZero Community Classifieds 4.95.11 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot…
6.4 MOYENNE
CVE-2007-6566XZero Community Classifieds (version 4.95.11 et versions antérieures) est vulnérable à une faille d'injection SQL dans le composant `post.php`. Un attaquant distant non authentifié…
7.5 ÉLEVÉE
CVE-2007-6565Les versions 1.3.A Beta et antérieures de Blakord Portal sont vulnérables aux injections SQL via le paramètre « id ». Un attaquant distant non authentifié peut exploiter cette fail…
7.5 ÉLEVÉE
CVE-2007-6564Cross-site scripting (XSS) vulnerability in admin.php in Limbo CMS 1.0.4.2 allows remote attackers to inject arbitrary web script or HTML via the com_option parameter.
4.3 MOYENNE
CVE-2007-6563Les versions 2.65 et antérieures de WinAce sont sensibles à une erreur de corruption de mémoire lors du traitement d'archives UUE compressées spécialement conçues. Un attaquant peu…
10.0 ÉLEVÉE
CVE-2007-6562Multiple stack-based buffer overflows in the use of FD_SET in TCPreen before 1.4.4 allow remote attackers to cause a denial of service via multiple concurrent connections, which re…
5.0 MOYENNE
CVE-2007-6561Multiple stack-based buffer overflows in PDFLib allow user-assisted remote attackers to execute arbitrary code via a long filename argument to the PDF_load_image function that resu…
5.7 MOYENNE
CVE-2007-6560Multiple cross-site scripting (XSS) vulnerabilities in Logaholic before 2.0 RC8 allow remote attackers to inject arbitrary web script or HTML via (1) the newconfname parameter to p…
4.3 MOYENNE
CVE-2007-6559Les versions de Logaholic antérieures à la 2.0 RC8 sont vulnérables aux injections SQL via les pages `index.php` et `update.php`. Un attaquant distant non authentifié peut exploite…
7.5 ÉLEVÉE
CVE-2007-6558TotalPlayer 3.0 allows user-assisted remote attackers to cause a denial of service (application crash) via a large .m3u file. NOTE: this might be a duplicate of CVE-2006-6288.
4.3 MOYENNE
CVE-2007-6557MeGaCheatZ 1.1 est affecté par plusieurs failles d'injection SQL dans ses pages de consultation d'objets et de commentaires. Un attaquant distant non authentifié peut envoyer des r…
7.5 ÉLEVÉE