Efe Kirbaş

A validação inadequada de certificados na plataforma permite um ataque de Adversário no Meio (AiTM), no qual um invasor pode interceptar ou modificar comunicações entre duas partes.

Uma falha de troca de chaves sem autenticação de entidade permite um ataque de Adversário no Meio (AiTM). Isso ocorre quando o sistema falha ao verificar adequadamente a identidade da parte comunicante durante o processo inicial de troca de chaves, permitindo que um invasor intercepte ou manipule a comunicação criptografada.

A validação inadequada de certificados no Liman Render Engine permite um ataque de Adversário no Meio (AiTM). Isso ocorre porque a validação de certificados TLS está desativada para conexões Keycloak.

O PayTR Virtual Pos iFrame API WHMCS Module contém uma falha envolvendo o uso de uma fonte menos confiável, o que permite a exploração de identificadores confiáveis.

A validação inadequada da quantidade especificada na entrada permite a manipulação de dados de entrada no PayTR Virtual Pos iFrame API WHMCS Module.

Existe uma discrepância de tempo observável no PayTR Virtual Pos iFrame API WHMCS Module. Esta falha permite a Engenharia Reversa de Caixa Preta (Black Box Reverse Engineering), uma técnica utilizada para deduzir a lógica interna de um sistema analisando o tempo necessário para processar diferentes entradas.