10-ForumCMS-JS

Un utilisateur de ForumCMS peut exécuter du code JavaScript arbitraire dans l'application.

advisory[at]htbridge.ch

07-2010

10-FlashSlideshowMaker-bufferOF

Flash Slideshow Maker ne vérifie pas correctement la longueur d'une étiquette Photo-Data, ce qui peut résulter en un buffer overflow exploitable.

minhbq[at]bkav.com.vn

07-2010

10-Canteen-fileInclude-SQLinject

Le composant Canteen pour Joomla 1.5 est vulnérable à une inclusion de fichier local et à l'injection de code SQL

drosophilaxxx[at]gmail.com

07-2010

10-getnnmdata-exec.txt

L'application getnnmdata.exe dans la suite OpenView NNM de HP souffre d'exécution distante de code.

S2Crew[at]unkown

07-2010

10-Sebo014-DoS

La mauvaise implémentation de Captcha dans la boutique en ligne Sebo offre des vulnérabilités d'anti-automatisation insuffisante et de DoS.

mustlive[at]websecurity.com.ua

05-2010

10-Jaws-JS-XSS

Un utilisateur de l'application Jaws peut exécuter du code JavaScript arbitraire pour causer une attaque par XSS.

advisory[at]htbridge.ch

05-2010

10-

Les Cisco Application Control Engine (ACE)

tralexhan[at]gmail.com

05-2010

10-ECShop272-inject

L'application de boutique en ligne ECShop est vulnérable à une injection de code.

liscker[at]hotmail.com

05-2010

10-AP208-JS

Un utilisateur de l'application Advanced Poll peut exécuter du code JavaScript arbitraire.

advisory[at]htbridge.ch

05-2010

10-FamilyCMS223-inject

Le CMS de l'application en ligne Family Connections est vulnérable à des injections SNMP et SQL.

salvatorefresta[at]gmail.com

05-2010

10-Zikula122-JS

Le Framework Zikula est vulnérable à l'exécution de code JavaScript arbitraire.

advisory[at]htbridge.ch

04-2010

10-MS-SP07-JS

Un utilisateur peut exécuter du code JavaScript arbitraire dans Microsoft Sharepoint Server 2007

advisor[at]htbridge.ch

04-2010

10-Cisco-authent-bypass

Des produits de sécurité et de surveillance de Cisco peuvent permettre à un utilisateur d'obtenir des droits d'utilisation auxquels il n'a pas droit ou lui permettre d'accéder aux informations d'un autres utilisateur.

psirt[at]cisco.com

04-2010

10-HTC-WinMob-SMSinject

Les téléphones intelligents de marque HTC tournant sous Windows Mobile sont vulnérables à de l'injection de code par message texte.

michael.mueller[at]integralis.com

04-2010

10-WP-NextGENGallery-XSS

L'extension NextGEN Gallery pour Wordpress contient une vulnérabilité XSS.

advisories[at]coresecurity.com

04-2010

10-QT-Pict-BkPixPat

Une vulnérabilité d'Apple QuickTime permet d'utiliser un fichier PICT avec BkPixPat pour perpétrer une attaque et exécuter du code malicieux.

zdi-disclosures[at]tippingpoint.com

04-2010

10-IE-useafterfree

Une vulnérabilité « use after free » dans Internet Explorer peut permettre l'exécution de code arbitraire avec les privilèges de l'utilisateur visitant la page Web.

labs-no-reply[at]idefense.com

04-2010

10-ActiveMQ-XSS

Une vulnérabilité de validation d'entrée d'ActiveMQ pour Apache permet une attaque XSS.

rajats[at]gmail.com

04-2010

10-iTunes90Win-privElev

Le logiciel iTunes 9.0 est vulnérable à une élévation de privilèges dans sa version Windows.

jason[at]ngssoftware.com

04-2010

10-MANGOS-MiniManager-2vulns

Le MiniManager du Projet MANGOS contient deux vulnérabilités, dont une de DoS.

mustlive[at]websecurity.com.ua

03-2010