All issues

Search results

[Segurança] Parâmetro continue do login pode virar caminho protocol-relative e produzir redirecionamento externo

Status: Open.

#1129 In ElioNeto/teamcode;

· elio-neto opened on Sep 4, 2026

[Segurança] Higiene de segredos: default hardcoded, resíduo no histórico e payloads completos em log

Status: Open.

#1128 In ElioNeto/teamcode;

· elio-neto opened on Sep 4, 2026

[Segurança] Guardas de autorização ausentes em funções de core ainda não expostas por rota

Status: Open.

#1127 In ElioNeto/teamcode;

· elio-neto opened on Sep 4, 2026

[Segurança] POST /bench/submission grava sem autenticação e sem validar o JSON que a página pública desserializa

Status: Open.

#1126 In ElioNeto/teamcode;

· elio-neto opened on Sep 4, 2026

[Segurança] Gráfico de uso expõe nome de chave e e-mail de todos os membros para usuários sem papel de admin

Status: Open.

#1125 In ElioNeto/teamcode;

· elio-neto opened on Sep 4, 2026

[Segurança] Cookie de sessão do console emitido sem o atributo Secure e com validade de um ano

Status: Open.

#1124 In ElioNeto/teamcode;

· elio-neto opened on Sep 4, 2026

[Segurança] Chaves de API e credenciais de provedor armazenadas em texto claro

Status: Open.

#1123 In ElioNeto/teamcode;

· elio-neto opened on Sep 4, 2026

[Segurança] Formulário Enterprise injeta HTML não escapado no e-mail enviado a equipe

Status: Open.

#1122 In ElioNeto/teamcode;

· elio-neto opened on Sep 4, 2026

[Segurança] O gate de varredura de segredos não bloqueia nada e não existe no CI

Status: Open.

#1121 In ElioNeto/teamcode;

· elio-neto opened on Sep 4, 2026

[Segurança] Chave de API continua válida depois de o membro ser removido e depois de o workspace ser excluído

Status: Open.

#1120 In ElioNeto/teamcode;

· elio-neto opened on Sep 4, 2026

[Segurança] Nenhuma operação de cobrança verifica o papel de admin no servidor

Status: Open.

#1119 In ElioNeto/teamcode;

· elio-neto opened on Sep 4, 2026

[Segurança] IDOR em Billing.generateReceiptUrl: qualquer paymentID do Stripe devolve a URL do recibo

Status: Open.

#1118 In ElioNeto/teamcode;

· elio-neto opened on Sep 4, 2026