pixelfed/pixelfed
Composer · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Pixelfed doesn't check OAuth Scopes in API routes, giving elevated permissions | pixelfed/pixelfed | Composer | بحرانی | اصلاح گزارش شده | |
| Pixelfed may allow unauthorized actor to view private posts and private users | pixelfed/pixelfed | Composer | متوسط | اصلاح گزارش شده | |
| Pixelfed may allow unauthorized actor to view private posts | pixelfed/pixelfed | Composer | متوسط | اصلاح اعلام نشده | |
| Pixelfed allows user enumeration via reset password functionality | pixelfed/pixelfed | Composer | متوسط | اصلاح اعلام نشده |