CVE-2008-4366Unrestricted file upload vulnerability in the image upload component in Camera Life 2.6.2b4 allows remote authenticated users to execute arbitrary code by uploading a file with an …
6.5 MOYENNE
CVE-2008-4365Cross-site scripting (XSS) vulnerability in search.php in Siteman 1.1.11 and earlier allows remote attackers to inject arbitrary web script or HTML via unknown vectors. NOTE: the …
4.3 MOYENNE
CVE-2008-4364Le CMS ParsaWeb est affecté par une faille d'injection SQL dans ses paramètres de recherche et de page par défaut. Un attaquant distant peut exploiter cette vulnérabilité sans auth…
7.5 ÉLEVÉE
CVE-2008-4363DESlock+ 3.2.7 est affecté par une faille dans son pilote de chiffrement qui permet à un utilisateur ayant un accès local à la machine de faire planter le système ou d'exécuter du …
7.2 ÉLEVÉE
CVE-2008-4362The Virtual Token driver (vdlptokn.sys) 1.0.2.43 in DESlock+ 3.2.7 allows local users to cause a denial of service (system crash) via a crafted IOCTL request to \Device\DLPTokenWal…
4.9 MOYENNE
CVE-2008-4361PowerPortal 2.0.13 est affecté par une faille qui permet à des attaquants distants de consulter des fichiers système sensibles en manipulant le chemin de l'URL. Comme cela ne néces…
7.8 ÉLEVÉE
CVE-2008-4358SPAW Editor PHP Edition (versions antérieures à 2.0.8.1) est affecté par une faille dans la gestion des noms de thèmes, ce qui permet probablement une traversée de répertoire (dire…
10.0 ÉLEVÉE
CVE-2008-4357Powie pLink 2.07 est affecté par une faille dans son fichier `linkto.php` qui permet à des attaquants d'exécuter des commandes SQL non autorisées. Un attaquant peut utiliser cette …
7.5 ÉLEVÉE
CVE-2008-4356Les versions 1.1.0 et 1.2.0 de Kasseler CMS sont affectées par plusieurs failles d'injection SQL dans certains de ses modules. Un attaquant distant peut envoyer des requêtes web sp…
7.5 ÉLEVÉE
CVE-2008-4355Powie PSCRIPT Forum version 1.30 et versions antérieures est affecté par une faille d'injection SQL dans la page de consultation des profils. Un attaquant distant peut envoyer des …
7.5 ÉLEVÉE
CVE-2008-4354NetArt Media iBoutique 4.0 est affecté par une faille dans son module de produits qui permet à des attaquants distants d'exécuter des commandes SQL arbitraires. En envoyant une req…
7.5 ÉLEVÉE
CVE-2008-4353Les installations de Linkarity sont affectées par une faille dans le fichier `link.php` qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaqua…
7.5 ÉLEVÉE
CVE-2008-4352phpSmartCom 0.2 est affecté par une faille dans sa page de consultation de profil qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. Un attaq…
7.5 ÉLEVÉE
CVE-2008-4351phpSmartCom 0.2 est affecté par une faille qui permet à un attaquant distant de lire ou d'exécuter des fichiers arbitraires sur le serveur. En envoyant une requête spécialement con…
7.5 ÉLEVÉE
CVE-2008-4350Le script vbLOGIX Tutorial Script (version 1.0 et antérieures) est affecté par une faille dans son fichier `main.php`. Un attaquant distant peut envoyer des requêtes spécialement c…
7.5 ÉLEVÉE
CVE-2008-4349Multiple cross-site scripting (XSS) vulnerabilities in news.php in s0nic Paranews 3.4 allow remote attackers to inject arbitrary web script or HTML via the (1) id or (2) page param…
4.3 MOYENNE
CVE-2008-4348La version 1.3 de PHPortfolio est affectée par une faille dans son fichier `photo.php` qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaquan…
7.5 ÉLEVÉE
CVE-2008-4347Powie pNews 2.03 est affecté par une faille dans son script de traitement des actualités qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaqu…
7.5 ÉLEVÉE
CVE-2008-4346Les versions 2.3.6 et 2.3.6.4 de TalkBack sont affectées par une faille dans la gestion des paramètres de langue de la section des commentaires. Un attaquant distant peut utiliser …
7.5 ÉLEVÉE
CVE-2008-4345WebPortal CMS (version 0.7.4 et versions antérieures) est affecté par une faille dans son gestionnaire de téléchargement de fichiers. Un attaquant distant non authentifié peut envo…
7.5 ÉLEVÉE
CVE-2008-4344Les sites utilisant 6rbScript sont affectés par une faille dans la page `cat.php` qui permet à des attaquants d'envoyer des commandes SQL malveillantes via le paramètre `CatID`. Un…
7.5 ÉLEVÉE
CVE-2008-4343Les systèmes utilisant le contrôle ActiveX XML de Chilkat (version 3.0.3.0 et versions antérieures) sont susceptibles d'être victimes d'une manipulation arbitraire de fichiers. Un …
9.3 ÉLEVÉE
CVE-2008-4342Les logiciels utilisant le SDK de gravure DVD NuMedia Soft NMS, comme les anciennes versions de CDBurnerXP ou de BurnAware, présentent une faille dans leur contrôle ActiveX. Un att…
9.3 ÉLEVÉE
CVE-2008-4341Les versions 0.9.8 et antérieures de MyBlog sont affectées par une faille dans le fichier `add.php`. Un attaquant distant peut obtenir un accès administratif complet au site simple…
7.5 ÉLEVÉE
CVE-2008-4340Google Chrome 0.2.149.29 and 0.2.149.30 allows remote attackers to cause a denial of service (memory consumption) via an HTML document containing a carriage return ("\r\n\r\n") arg…
4.3 MOYENNE
CVE-2008-4339Unspecified vulnerability in the Java Administration GUI (jnbSA) in Symantec Veritas NetBackup Server and NetBackup Enterprise Server 5.1 before MP7, 6.0 before MP7, and 6.5 before…
6.5 MOYENNE
CVE-2008-4338SQL injection vulnerability in the brilliant_gallery_checklist_save function in the bgchecklist/save script in Brilliant Gallery 5.x and 6.x, a module for Drupal, allows remote aut…
6.0 MOYENNE
CVE-2008-4337Cross-site scripting (XSS) vulnerability in Bitweaver 2.0.2 allows remote attackers to inject arbitrary web script or HTML via the URL parameter to (1) edit.php and (2) list.php in…
4.3 MOYENNE
CVE-2008-4336Cross-site scripting (XSS) vulnerability in album.php in Atomic Photo Album (APA) 1.1.0pre4 allows remote attackers to inject arbitrary web script or HTML via the apa_album_ID para…
4.3 MOYENNE
CVE-2008-4335La version 1.1.0pre4 d'Atomic Photo Album est vulnérable à une faille d'injection SQL via le paramètre `apa_album_ID`. Un attaquant distant non authentifié peut exploiter cette fai…
7.5 ÉLEVÉE
CVE-2008-4334PHP infoBoard V.7 Plus est affecté par une faille qui permet à un attaquant de contourner l'écran de connexion et d'obtenir des privilèges d'administrateur. Un attaquant a seulemen…
7.5 ÉLEVÉE
CVE-2008-4333Cross-site scripting (XSS) vulnerability in PHP infoBoard V.7 Plus allows remote attackers to inject arbitrary web script or HTML via the isname parameter in a newtopic action.
4.3 MOYENNE
CVE-2008-4332PHP infoBoard V.7 Plus est affecté par une faille qui permet à un attaquant distant d'exécuter des commandes SQL non autorisées sur la base de données. En envoyant une requête spéc…
7.5 ÉLEVÉE
CVE-2008-4331phpOCS (version 0.1 beta3 et versions antérieures) est affecté par une faille qui permet à un attaquant distant de lire ou d'exécuter des fichiers sur le serveur. En envoyant une r…
7.5 ÉLEVÉE
CVE-2008-4330LanSuite 3.3.2 est affecté par une faille dans son fichier `index.php` qui permet à des attaquants distants de lire des fichiers système internes ou d'exécuter du code arbitraire. …
7.5 ÉLEVÉE
CVE-2008-4329Les versions openEngine 2.0 beta4 et antérieures sont affectées par une faille dans le fichier `openengine.php` qui permet à des attaquants distants d'exécuter du code PHP arbitrai…
10.0 ÉLEVÉE
CVE-2008-4328Les installations d'EasyRealtorPRO 2008 sont vulnérables aux injections SQL via la page de recherche du site. Un attaquant distant non authentifié peut exécuter des commandes de ba…
7.5 ÉLEVÉE
CVE-2008-4094Les versions de Ruby on Rails antérieures à la 2.1.1 sont affectées par des failles d'injection SQL dans plusieurs composants centraux. Un attaquant distant peut exécuter des comma…
7.5 ÉLEVÉE
CVE-2008-4327gdiplus.dll in GDI+ in Microsoft Windows XP SP3 does not properly handle crafted .ico files, which allows remote attackers to cause a denial of service (divide-by-zero error and ap…
4.3 MOYENNE
CVE-2008-4326The PMA_escapeJsString function in libraries/js_escape.lib.php in phpMyAdmin before 2.11.9.2, when Internet Explorer is used, allows remote attackers to bypass cross-site scripting…
4.3 MOYENNE
CVE-2008-4325lib/viewvc.py in ViewVC 1.0.5 uses the content-type parameter in the HTTP request for the Content-Type header in the HTTP response, which allows remote attackers to cause content t…
5.8 MOYENNE
CVE-2008-4324The user interface event dispatcher in Mozilla Firefox 3.0.3 on Windows XP SP2 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash)…
5.0 MOYENNE
CVE-2008-4323Windows Explorer in Microsoft Windows XP SP3 allows user-assisted attackers to cause a denial of service (application crash) via a crafted .ZIP file.
4.3 MOYENNE
CVE-2008-4322RealWin Server 2.0 est vulnérable à une faille de corruption de mémoire lors du traitement de certains paquets réseau. Un attaquant distant peut exploiter cette vulnérabilité pour …
10.0 ÉLEVÉE
CVE-2008-4321Les utilisateurs de FlashGet FTP 1.9 sont exposés à un dépassement de tampon déclenché lors de la connexion à un serveur FTP malveillant. Un attaquant peut exécuter du code arbitra…
9.3 ÉLEVÉE
CVE-2008-3827Les versions 1.0_rc2 et antérieures de MPlayer sont sensibles à des erreurs de mémoire lors du traitement de fichiers vidéo Real spécialement conçus. Un attaquant peut faire plante…
9.3 ÉLEVÉE
CVE-2008-4320Multiple cross-site scripting (XSS) vulnerabilities in OpenNMS before 1.5.94 allow remote attackers to inject arbitrary web script or HTML via (1) the j_username parameter to j_ace…
4.3 MOYENNE
CVE-2008-4319fileadmin.php in Libra File Manager (aka Libra PHP File Manager) 1.18 and earlier allows remote attackers to bypass authentication, and read arbitrary files, modify arbitrary files…
6.4 MOYENNE
CVE-2008-4318Les versions 0.3.2.1 et antérieures d'Observer sont vulnérables à l'exécution de commandes à distance via les pages whois.php et netcmd.php. Un attaquant non authentifié disposant …
10.0 ÉLEVÉE
CVE-2008-4302fs/splice.c in the splice subsystem in the Linux kernel before 2.6.22.2 does not properly handle a failure of the add_to_page_cache_lru function, and subsequently attempts to unloc…
5.5 MOYENNE