CVE-2007-2637

MoinMoin before 20070507 does not properly enforce ACLs for calendars and includes, which allows remote attackers to read certain pages via unspecified vectors...

WebArchiveX ActiveX component unaauthorized access

Insecure methods are available through 'safe for scripting' component...

Vulnerability in 3Com 3CServer v1.1

Object: Vulnerability in 3CServer v1.1, free utility for windows32, from 3Com. Details: While old, this free utility is still proposed from the 3Com site, so it's worth mentionning this. There are buffer overflows in many of the FTP commands supported, leading to various heap overflows. The...

[SA12652] LessTif XPM Library Image Decoding Vulnerabilities

TITLE: LessTif XPM Library Image Decoding Vulnerabilities SECUNIA ADVISORY ID: SA12652 VERIFY ADVISORY: http://secunia.com/advisories/12652/ CRITICAL: Highly critical IMPACT: System access WHERE: From remote SOFTWARE: LessTif 0.x http://secunia.com/product/3956/ DESCRIPTION: Multiple...

linux execve() unauthorized executable file access

During new application invocation through execve there is a race condition than parent application can access new discriptor for executable file...

KaZaA crossite access

All advirtizing is executed in local zone...

Linksys routers unauthorized access

XML parsing hole allows unauthorized web interface access...

Доступ к любым файлам через Entrust GetAccess (unauthorized access)

Пользователь может получить любой файл выбрав его в качестве локализованной версии справки...

Несанкционированный доступ к файлам в Novell Groupwise (unauthorized access)

No description provided...

Несанкционированный доступ через PHPNuke (unauthorized access)

Можно скопировать и получть доступ к любому файлу...

Переполнение буфера в MDBMS (buffer overflow)

переполнение буфера дает удаленный root-доступ...

Дырка в startinnfeed (inn)

Ошибка форматной строки потенциально позволяет члену группы news получить root...

Дырка в Oracle JSP/SQLJSP

Можно получить доступ к любым файлам...

Дырка в FlagShip

несколько исполняемых файлов открыто на запись...

Дырка в userv

При определенных условиях возникает переполнение буфера обращение за пределы масива...

Дырка в Pollit CGI

Используя "ядовитый NUll" можно получить любой файл с сервера:http://www.targethost.com/pollit/PollItv2.0.cgi?datadir=etcpasswd00...

CVE-1999-0619

...

CVE-2017-1021

...

CVE-2019-14642

...

CVE-2018-4597

...