Yurii Sanin

O problema está relacionado a um controle de acesso insuficiente, o que permitiu o sequestro de serviços não confiáveis.

O problema diz respeito a uma vulnerabilidade XSS armazenada por meio de um ícone de projeto.

A vulnerabilidade permite que um usuário com permissões somente de leitura defina um logotipo personalizado.

O problema diz respeito à exposição de uma chave de API com permissões excessivas devido à integração com a Conta JetBrains.

A vulnerabilidade permite que um usuário sem privilégios execute um ataque de negação de serviço (DoS).

A vulnerabilidade permite que os indicadores de integridade das solicitações de pull sejam exibidos a usuários que não possuem as permissões adequadas.

A vulnerabilidade permite a injeção de URL, levando a CSRF, o que poderia ser potencialmente usado para apropriação de conta via CSRF na autenticação do GitHub.

O problema está relacionado a um ataque XSS armazenado. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a um ataque XSS refletido. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

A vulnerabilidade permite que código-fonte seja adicionado aos registros de depuração.

O problema diz respeito à exposição de um token ECR nos parâmetros de uma compilação.

A vulnerabilidade permite CSRF por meio do upload de anexos.

O problema está relacionado a uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF). O SSRF é um tipo de ataque em que um invasor pode induzir um servidor a enviar solicitações a recursos internos ou externos aos quais o servidor não deveria ter acesso.

O problema diz respeito a parâmetros de dependência seguros que não são mascarados em compilações dependentes quando não há artefatos internos. Isso pode potencialmente expor informações confidenciais.

O problema diz respeito a uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF). O SSRF é um tipo de ataque em que um invasor pode induzir um servidor a enviar solicitações a recursos internos ou externos, o que pode levar a acesso não autorizado ou à divulgação de informações.

O problema está relacionado a um ataque de negação de serviço (DoS) por meio de um manipulador de protocolo do navegador.

A vulnerabilidade permite a falsificação de solicitação do lado do servidor (SSRF), pois a filtragem de URL pode ser contornada.

Um invasor pode obter a descrição de uma issue sem ter acesso apropriado.

O problema diz respeito a uma falsificação de solicitação do lado do servidor (SSRF) no componente Workflow.