Le ftpd de NetBSD et le post tnftpd souffre d'un bug permettant de remplir de façon astronomique la pile système. Ce bug peut compremettre le root et est présent dans le fichier glob.c.
Preuve de concept de l'exploit possible avec 3Com TFTP Service version 2.0.1. Il prend avantage d'un buffer overflow pour ouvrir un shell sur le port tcp/4444.
La version 0.9.5 (et anciennes) de AlternC est vulnérable à un possible XSS, de l'exécution de code, la création non autorisée de fichiers et un accès complet en lecture du FileSystem.
Plusieurs XSS et dévoilements de chemins sont possibles avec phpmyadmin. (versions antérieures à 2.9.1.1) Les vulnérabilités ont été réglé après PMASA-2006-7, PMASA-2006-8 et PMASA-2006-9.
Le CMS GreenBeast (version 1.3) souffre d'une faille qui permet la mise en ligne de fichiers par un utilisateur à partir du fichier source gbcms_php_files/up_loader.php.
Les drivers du airport de Apple (cartes Orinoco-based de 1999-2003) sont vulnérable à une corruption de mémoire qui corrompt par la même occasion le kernel. Ce bug peut permettre à l'usagé l'exécution de code.
La version 1301 de GNU/Linux adabas expose un exploit root local. Il y a un overflow de la pile lorsque la commande de SUID "root(default) clr_kernel & stop bins" est exécutée. L'explot calcule la valeur à utiliser comme adresse de retour.
Dans cet article de l'Université Technique de Vienne nous apprenons que la version 6.5 RC de QaTraq souffre de plusieurs attaques par script interposé (XSS).
L'interface Web utilisée pour administrer le Cisco CallManager souffre d'un manque de validation dans les variables d'entrée. Un attaquant peut facilement ajouter du javascript dans les réponses du logiciel. Les versions 3.1 et anciennes ont été trouvés vulnérables.
