Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Whizarre

#22757de 60,596
13.3CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2026-102454
2026-09-29
5.6
CVE-2026-86157
Progress Telerik
Fiddler Everywhere
A exposição de funcionalidade de Comunicação Inter-Processos (IPC) privilegiada permite que um invasor local com baixos privilégios substitua a interface do usuário ou as configurações do aplicativo por conteúdo controlado pelo invasor. Isso é possível se o invasor conseguir modificar os parâmetros de inicialização do aplicativo e persuadir um usuário a iniciá-lo. A exploração bem-sucedida pode resultar na divulgação de tokens de autenticação OAuth, na execução de programas acessíveis localmente ou na modificação não autorizada de arquivos de configuração gerados pelo aplicativo.
PT-2026-102455
2026-09-29
7.7
CVE-2026-86158
Progress
Fiddler Everywhere
A ausência de autenticação no backend local .NET (Fiddler.WebUi) permite que um invasor local não autenticado gere tokens OAuth e leia o certificado raiz de máquina-no-meio (machine-in-the-middle). Isso é realizado por meio de um canal RPC HTTP e SignalR no localhost não autenticado. SignalR é uma biblioteca que simplifica a adição de funcionalidades web em tempo real a aplicações.