Corre el desplazamiento vertical del logo flotante.
Ancló la marca 10px por encima del centro de la nave en lugar de cambiarlo hacia abajo con un error de cálculo transformador.
Flotar el logo encima del banner de vista previa y subirlo 10px.
Utilista el posicionamiento fijo para que la marca escape del contexto de la cabecera nav apilando y pinta sobre la tira roja.
Mostrar el total correcto del lote borrador antes de enviar
Los lotes de borrador mantienen totalAmount a cero hasta que se envían, es una instantánea post-envío, no un total en ejecución, por lo que la interfaz de IU ah...
Normalizar memberId al relegar solicitudes de adición/actualización de la línea
El navegador mantiene los ids de los miembros como cuerdas para evitar el redondeo IEEE-754 en CockroachDB unique.rowids. Normalizar a mucho antes de retransir ...
Alisas y acceso compartido de correo electrónico nombran a sus miembros como texto
GET y POST /api/email/aliases (y /aliases/member/-id) y GET y POST **************** respondida con las propias entidades, cuyo miembro de LongId y concedida por...
El dueño de un número viaja como texto exacto, así que ahorrarlo ya no lo vuelve a ser dueño
GET /api/voip/números escribió el propietarioMemberId como Long de la entidad. Un miembro id es un INT8 pasado 2-53, así que la página de configuración lo redon...
La vista de cuenta nombra a su miembro principal
GET /customers/-uid- envió al miembro principal sólo como miembro primario, mientras que la vista de cuenta lee a principalObjeto de miembro principal - por lo ...
Dibuja la historia de la versión de un artículo, y los nombres que editó cada versión
respuestas de kbservice /articles/-guid-/versions con una página de primavera de su entidad. El componente de historia leyó el cuerpo como una lista y llamado ....
Una cara que abre una tarjeta tiene un nombre para un lector de pantalla
Un miembroHoverCard alrededor de una cara por sí solo era un botón enfocable sin nada que nombrar. Se necesita. una etiqueta opcional, utilizada únicamente cuan...
La historia de un documento carga, y nombra a la gente en él y en sus acciones
GET /imaging/history/changes y /history/descargas construidas cada fila con Map.of, que lanza en un null y una fila sin dirección IPv6, sin datos previos o ning...
Un artículo es el nombre de su autor, y abre su tarjeta
kbservice respuestas GET /articles/-guid- con su entidad, así que el autorMemberId es un número JSON, y JSON.parse redondea un miembro de 19 dígitos. La ruta de...
El Enter que abre una tarjeta no va más lejos
Un gatillo de nombre maneje Enter y Space pero dejó entrar la burbuja de la llave, así que una lista a su alrededor que actúa Entrar en sí misma - la cola de ap...
Una tarjeta abierta en una ventana de herramientas sabe quién está en línea
Presencia y disponibilidad se proporcionan dentro de AuthedChrome, pero el Dr. ToolDock. cada chat, ticket y ventana social, y el interruptor de chats está mont...
Un nombre sin tarjeta para abrir sortear sin subrayar
Mesmón dibujado su punto más fuerte subraya incluso cuando la superficie no tenía identificación de miembro, por lo que un nombre sencillo prometió una tarjeta ...
Una nota de cuenta nombra al miembro que la escribió, no "System"
GET /customers/-uid-/notes envió al autor de cada notaMemberId pero sin autorName, y la vista de cuenta muestra una nota sin nombre, según el escrito por el sis...
El mensaje de un cliente estalla su ventana en la primera fila, no en una tira detrás de ella
Reportado 2026-09-17: Ian escribió en su chat Exec2Exec y el escritorio nunca lo vio aparecer; fue Encontrado sólo entrando en el Centro de Interacción. Nada f...
La sección Webinars lee la API de plomo que existe
Llamó /api/webinar/leads/Aid, que MediaService nunca sirvió (en vivo 404), y un 404 lee a esta sección como "la característica está apagada" - por lo que no hiz...
El menú de la cabeza de chat actúa sobre la persona en el chat, no en la ventana id
El identificador de una cabeza es el identificador de su ventana, y el menú lo leía como el miembro Fue una charla. Así que trae /api/security/members/chat-3 a ...
Una reunión desde una ventana de chat invita a la conversación, y un correo electrónico va a todo el mundo
Comenzando una reunión desde el botón de encuentro de una ventana de conversación, o desde un chat "Invite to Meeting" de Hexhead, no invitó a nadie. El diálogo...
La página de demostración pública no muestra los datos de contacto de nadie, y los libros clave de un sitio sólo su propia org
Las solicitudes de demo del sitio de marketing provienen de los visitantes sin cuenta. Ese camino ya necesitaba ninguno: la fila de asistentes es el nombre y co...
My Scheduled Webinars y Unirse Existente Lea la reserva que el servidor envía realmente
La insignia de apoyo ahora lleva a un presentador a My Scheduled Webinars cuando una sesión se reserva con ellos (Servicio de servicios de los medios de comunic...
El programador enumera los tipos webinar de la org, y una reserva de insigna a su presentador
/support/schedule-webinar dijo "Actualmente no hay tipos de webinar disponibles". Por muchos tipos que tuviera. El asistente carga su picota de GET /api/webinar...
Códigos cortos de una sola vez ya no se pueden adivinar sin límite
Cada código corto de los correos de la plataforma o textos fue verificado sin conteo: - POST /api/recover/email/verify-code tomó el código de restablecimiento ...
No OAuth secreto de cliente en la fuente de kamo-internal; la ruta silbada anónima se ha ido
**************** asignado el secreto de la creación de cliente para cuatro ids de clientes de producción (kamo:1:crm:internal, kamo:4:kamo:internal, kamo:5:ebon...
Formularios de integración envían sólo las credenciales que fueron mecanografiadas
La pestaña org CalDAV/CardDAV envió los cuatro campos de servidor en cada guardar de una manzana o servidor personalizado. Los campos nunca mostrar lo almacenad...
Ahorrando un calendario/contacta la integración nunca en blanco o suelta sus credenciales almacenadas
Las credenciales de una integración de contactoJson fue reemplazado por cualquier salvado enviado. La pestaña org CalDAV/CardDAV envía todo cuatro campos de ser...
Ningún secreto tiene un retroceso literal en código o configuración; el secreto de la API de Janus nunca va a un navegador
La API de Janus, los secretos de token y admin y la contraseña de TURN se cometieron cuatro veces más: como valor predeterminado en WebRTCController y JanusServ...
El servicio de seguridad nunca almacena una contraseña tal como está escrito
Dos escritores ponen texto plano en USERS.PASSWORD. Ambos llamados User.encodePassword(), que necesita un codificador estático que sólo inicializador de servici...
Las conexiones de tiendas minoristas son accesibles sólo por sus propios gestores de entornos comerciales de org
Los manejadores de retail-config en CommerceMarketController resolvieron el org de la sesión y luego usaron lo que sea mercado y configuración del camino nombra...
Una conexión de Canva sólo devuelve el navegador a la propia consola de la org
POST /api/media/canva/conexión/conexión almacenado cualquier retornoUrl for the body named, and the OAuth callback on the API host redirija a ella después de la...
El Usuario del Sistema actúa sólo dentro de la organización en la que se ingresó
Hay un Usuario del Sistema para toda la plataforma. Operadores de plataformas y personal de apoyo que tenga una subvención a un La organización del billete únic...
Envíe la dirección mecanografiada con el código de reinicio y reenviar la dirección del llamante
La página de reinicio envió el código de 8 caracteres de la carta por sí solo, y SecurityService lo colocó en contra Cada cuenta está pendiente de restablecimie...
Una lista de acceso de un buzón compartido sólo es legible dentro de su propia organización
GET ******************* llamado ************* que lee el acceso filas para cualquier id de buzón. Cada otra operación de acceso (actualización, supresión, subve...
Sólo el propietario de un org, sus miembros de CONFIGURE-SYSTEM o el modo dios activo pueden cambiar su configuración
PUT /api/security/org/-id's no pidió nada. ResourceServerConfig permite todas las solicitudes y relés de APIService /api/security/**, por lo que una solicitud a...
Una aplicación de OAuth guarda guarda su cliente en secreto a menos que se mecanografiar una nueva; las credenciales de los propietarios se mantienen fuera de org JSON
PUT /api/oauth-config/-idá almacenado lo que haya llegado bajo el clienteSecret. Las respuestas enmascaran el secreto y la forma de edición envía un espaldarazo...
El formulario del proveedor nunca tiene la clave de la API almacenada
AIService ya no devuelve las claves de la API del proveedor (sólo tieneApiKey y una máscara de última hora). El botón de edición se utiliza para copiar el devol...
Las claves de API del proveedor nunca salen de AIService, y sólo MANAGE-AI-SETTINGS puede cambiar un proveedor
GET /api/ai/proveedores y GET /api/ai/providers/-id- respondió con la tecla DECRYPTED de cada proveedor. La lista es lo que el seleccionador de modelos de chat ...
Mantén todos los campos de credencial fuera de JSON, y cuida la biblioteca de reglas en todo el mundo
Seguimiento del 034378d2, que cubrió las columnas NAMED como texto cifrado. Auditorías de origen/principal en cada El repositorio encontró 61 campos más con cre...
Las capas limpian las ventanas de la herramienta, los barquetas de desplazamiento se apilan con su capa y el resto de la geometría de la cáscara
Lo que quedó después de que las páginas dejaran de pintar sobre la concha. Superposiciones abiertas ventanas de herramientas BEHIND. modales laminados a mano, ...
Iniciar una conexión de Facebook / Instagram a través de la conexión autenticada
El botón Conect navegado a **************** MediaService con confianza ambos valores sin sesión, por lo que cualquiera que conociera un id de conexión podría vi...
Sólo un miembro autorizado puede conectar una página de Facebook o Instagram, y sólo volver a su propia consola
El flujo de conexión Meta confiaba en su URL. GET **************** tomó conexiónId y returnUrl de la cuerda de consulta sin sesión, y el estado estaba sin firma...
Rechaza entradas de ganch en busca de conexiones Discord, que solo reciben DMs sobre la pasarela
Los DM de discoteca llegan a MediaService sólo a través de DiscordGatewayManager's WebSocket, que publica directamente a social.inbound.raw. Pero cada conexión ...
Las páginas se quedan bajo el nave, el Centro de Interacción y las ventanas de herramientas
Los mismos dos errores que los de /calendar, en todas partes se cometieron. La caja de contenido de AuthedChrome nombres sin z-index, por lo que un z-index en e...
Una persona sacada de un goteo se queda fuera
El motor se mueve hasta 200 personas por goteo de copias que leyó al inicio de un paseo, hasta 25 segundos viejos para cuando se usa cada uno. Mientras tanto, u...
El diálogo de inscripción de goteo encuentra pistas por correo electrónico
La búsqueda principal detrás de ella ahora coincide con el correo electrónico de una pista (biblioteca de kámo 992569a6, en vivo con SecurityService 5c7319a), p...
Una búsqueda de plomo coincide con el correo electrónico de la pista también
Las cajas de la cuadrícula /leads y el diálogo de inscripción de goteo envían lo que se escribió como términos de búsqueda, OR-ed a través de los nombres de la ...
El calendario permanece bajo el nave y las ventanas de la herramienta
/calendario se colocó sobre el puerto de vistas fijado en 56/80 con z-index 1000o en lugar de llenar la caja de contenido AuthedChrome da cada página. Esa caja ...
Mantenga cada columna de texto cifrado fuera de JSON, y cuida la biblioteca de reglas en todo el mundo
Seguimiento del 096feaa1 (las credenciales de GoDaddy de la organización estaban siendo servidos por un punto final que no necesita sesión). Un escaneo de cada ...
Detenga GET /org/.id.Envíe las credenciales de GoDaddy y bloquee con él al mapa de este servicio
La solución está en la biblioteca compartida de kamo 096feaa1: Organization.godaddyApiKey y godaddyApiSecret están ahora - JosonIgnore. Ese cambio sólo llega a ...
Nunca serializar la llave de GoDaddy y el texto secreto
GET /api/security/org/idá (y /org/domain/-host) devuelve la propia entidad de la Organización y responde a la propia entidad de la Organización sin una sesión, ...
Como lo que ves enviaste?
Todo llega a su espacio de trabajo por sí solo. Comience en el plan gratuito y lea esta página de nuevo en un mes.