Ibm

Net.Commerce

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2001-0389

Exploit
  • EPSS 1.45%
  • Veröffentlicht 02.07.2001 04:00:00
  • Zuletzt bearbeitet 16.06.2026 21:54:12

IBM Websphere/NetCommerce3 3.1.2 allows remote attackers to determine the real path of the server by directly calling the macro.d2w macro with a NOEXISTINGHTMLBLOCK argument.

5

CVE-2001-0390

Exploit
  • EPSS 5.09%
  • Veröffentlicht 02.07.2001 04:00:00
  • Zuletzt bearbeitet 16.06.2026 21:54:13

IBM Websphere/NetCommerce3 3.1.2 allows remote attackers to cause a denial of service by directly calling the macro.d2w macro with a long string of %0a characters.

7.5

CVE-2001-0319

Exploit
  • EPSS 7.1%
  • Veröffentlicht 03.05.2001 04:00:00
  • Zuletzt bearbeitet 16.06.2026 21:54:05

orderdspc.d2w macro in IBM Net.Commerce 3.x allows remote attackers to execute arbitrary SQL queries by inserting them into the order_rn option of the report capability.