Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Havel8964

#22153de 60,594
14CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2026-137195
2026-11-04
7.5
CVE-2026-122019
6Amtech
6Valley
Um bypass de autorização existe no componente Social Login Flow. Um invasor remoto pode manipular a variável `user response` dentro da função `existingAccountCheck()` no endpoint '/api/v1/auth/existing-account-check' para ignorar os mecanismos de autenticação.
PT-2026-57575
2026-07-12
6.5
CVE-2026-15508
Helicone
Ai-Gateway
Uma falha no componente AWS Metadata Service permite a ocorrência de server-side request forgery (SSRF) remoto, uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido. Isso ocorre dentro da função `build target url()` localizada no arquivo `ai-gateway/src/dispatcher/service.rs` devido à manipulação do argumento `extracted path and query`.