Security
English
همهٔ محصولات

github.com/pinchtab/pinchtab

Go · بسته
7 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
PinchTab has Unauthenticated Blind SSRF in Task Scheduler via Unvalidated callbackUrlCVE-2026-33619 · GHSA-XQQ2-4J46-VWP7بازه‌ها نیاز به بررسی دارند. github.com/pinchtab/pinchtab Go متوسط اصلاح گزارش شده
PinchTab: Unapplied Rate Limiting Middleware Allows Unbounded Brute-Force of API TokenCVE-2026-33621 · GHSA-J65M-HV65-R264بازه‌ها نیاز به بررسی دارند. github.com/pinchtab/pinchtab Go متوسط اصلاح گزارش شده
PinchTab: OS Command Injection via Profile Name in Windows Cleanup Routine Enables Arbitrary Command ExecutionCVE-2026-33623 · GHSA-P8MM-644P-PHMHبازه‌ها نیاز به بررسی دارند. github.com/pinchtab/pinchtab/cmd/pinchtabgithub.com/pinchtab/pinchtab Go متوسط اصلاح گزارش شده
PinchTab: API Bearer Token Exposed in URL Query Parameter via Server Logs and Intermediary SystemsCVE-2026-33620 · GHSA-MRQC-3276-74F8بازه‌ها نیاز به بررسی دارند. github.com/pinchtab/pinchtab Go متوسط اصلاح گزارش شده
A PinchTab Security Policy Bypass in /wait Allows Arbitrary JavaScript ExecutionCVE-2026-33622 · GHSA-W5PC-M664-R62Vبازه‌ها نیاز به بررسی دارند. github.com/pinchtab/pinchtab/cmd/pinchtabgithub.com/pinchtab/pinchtab Go متوسط اصلاح اعلام نشده
PinchTab has a Blind SSRF via browser-side redirect bypass in /download URL validationCVE-2026-33081 · GHSA-QWXP-6QF9-WR4Mبازه‌ها نیاز به بررسی دارند. github.com/pinchtab/pinchtab Go متوسط اصلاح گزارش شده
PinchTab has SSRF with Full Response Exfiltration via Download HandlerCVE-2026-30834 · GHSA-RW8P-C6HF-Q3PG github.com/pinchtab/pinchtab/cmd/pinchtabgithub.com/pinchtab/pinchtab Go زیاد اصلاح گزارش شده