Ashutosh Barot

The issue arises from insufficient session expiration when an administrator makes a security-relevant edit to an existing, logged-on user. For instance, if a user's password is changed by an administrator due to a credential leak, the user account's current session remains valid after the password change. This could allow an attacker who initially compromised the credential to stay logged in and cause further damage.

A vulnerabilidade permite que um invasor exponha informações utilizando o recurso “Inspecionar elemento” do navegador quando a sessão de um usuário é encerrada devido à inatividade. Isso permite que o invasor remova o painel de login e visualize os detalhes disponíveis na última página da web visitada pelo usuário anterior.

A vulnerabilidade permite que um invasor exponha informações quando a sessão de um usuário é encerrada devido à inatividade. Ao utilizar o recurso de inspeção de elementos do navegador, um invasor pode remover o painel de login e visualizar os detalhes disponíveis na última página da web visitada pelo usuário anterior.

O problema diz respeito à transmissão de arquivos de quarentena e sysinfo em texto simples. Isso significa que informações confidenciais podem ser interceptadas e lidas por pessoas não autorizadas.

A vulnerabilidade permite que invasores com direitos de administrador local modifiquem configurações confidenciais do antivírus por meio de um ataque de força bruta à senha de configuração. Isso pode ser explorado por invasores para comprometer a segurança do sistema.

A vulnerabilidade permite que invasores com direitos de administrador local obtenham acesso aos arquivos no File Vault por meio de um ataque de força bruta à `senha`. Isso pode ser explorado por invasores para obter acesso não autorizado a arquivos confidenciais.

A missing rate limit in the process of adding a wallet via email address allows remote attackers to submit a large number of email addresses, potentially identifying valid ones. This issue can be exploited in conjunction with a username enumeration technique to enumerate a large number of valid users' email addresses.

A Username Enumeration via Error Message issue was discovered because an "EMAIL DOES NOT EXIST" error message occurs whenever a submitted email address is incorrect, but there is a different error message for invalid credentials with a correct email address.

An issue allows an adversary to gain access to a miner's information, including recent payments, unclaimed balance, old balance, projected payout, and mining statistics such as profitability and efficiency, by exploiting missing authorization. A valid email address is required to retrieve this information.

The issue allows an attacker to perform harmful database operations by deceiving a user into clicking on a crafted URL, potentially leading to actions such as deleting records or dropping/truncating tables.