Authentication data leak in Congueror

Referer: field may contain URL with authentication data...

Session Hijacking in CommunigatePro

In webmail interface session identifier is passed to server as a part of GET requiest, thouse may be discovered by third party via Referer: field...

CommuniGatePro 4.0.6 [EXPLOIT]

Vulnerability in CommuniGatePro webmail under some circumstances may allow attacker to get access to users mailbox. Object: CommuniGatePro version 4.0.6 and earlier. Not vulnerable according to Stalker.com 4.1b2 with UseCookies option Vendor: Stalker Software Inc. www.stalker.com Description:...

Проблемы с susehelp в SuSE (directory traversal)

В sdbsearch.cgi используется поле Referer: клиентского запроса, которое может сожержать обратный путь...

Проблемы в Browsegate

Длинное поле Referer HTTP-запроса приводит к переполнению буфера в прокси-сервере. Кроме того, пароли хранятся в тривиальной кодировке допускающей обратное преобразование...