Cavalos de Tróia no WWW
Quando se executa um javascript, este código fica residente no browser. Isto poderia reportar de volta cada web site que você visitou, por exemplo
Freqüentemente são registrados buffers overflows no código java, ou em applets, permitindo executar código arbitrário (como no finger, sendmail, ...)