Gepubliceerde CVE's en disclosures
Een overzicht van kwetsbaarheden die wij hebben gemeld en die publiek zijn geregistreerd. De CVE-credits staan op naam van Bas Albers (Secure Scope Research).
Wij vermelden een melding pas nadat de leverancier de fix heeft bevestigd en uitgerold.
Ongeauthenticeerde manipulatie van het kortingsbedrag bij het aanmaken van een bestelling, waarmee het te betalen totaal kon worden verlaagd.
Onvolledige validatie van de PayPal IPN-callback, waardoor een betaalbevestiging onvoldoende werd gecontroleerd.
Aanvullende gecoördineerde meldingen, waaronder meldingen bij Nederlandse publieke organisaties, worden hier vermeld zodra de betrokken partij de fix heeft bevestigd.