Шел-символы в W3Mail (shell characters)

При вызове внешнего приложения не проверяются шел-символы в воде пользователя...

Выполнение JAVA-приожений в Entrust GetAccess(code execution)

Из-за недостаточной проверки шел-символов можно выполнить любой java-код...

Дырка в fcheck (input validation)

При вызове внешней программы с именем файла не проверяется наличией shell-символов в имени файла...