Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

0Xbadca7

Pesquisador deHavoc Research
#18668de 60,594
16.8CVSS total
Vulnerabilidades · 2
Alta
1
Crítica
1
PT-2020-13229
2020-06-11
7.2
CVE-2020-12725
Redash
Redash
Foi detectada uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) autenticada por meio da fonte de dados `JSON`. Essa vulnerabilidade permite a manipulação flexível de solicitações HTTP, como a adição de cabeçalhos e a seleção de qualquer verbo HTTP. É possível que outros conectores também estejam afetados.
PT-2020-10403
2020-01-09
9.6
CVE-2019-20374
Mermaid
Mermaid
Uma vulnerabilidade de cross-site scripting (XSS) permite a execução remota de código por meio de blocos de código Mermaid. Isso ocorre devido à sanitização inadequada de HTML quando um arquivo é aberto no Typora, que é baseado na estrutura Electron. A falta de sanitização adequada permite a execução de código em um ambiente sem sandbox.