Дырка в midnight commander

некорректная обработка метасимволов в именах файла приводит к возможности выполнения shell-кода...

Дырка в mail.local (mail from: shell)

В некоторых системах mail.local наботает как sgid mail или suid root. Некорректная обработка LMTP-заголовка mail from: позволяет выполнение shell-кода...