Prendere la copia rimossa di prebuild e test
847365e soppresso, ma impegnato solo cancellazione: package.json ha ancora eseguito in prebuild e test, e i servizi web la pagina delle prove ha ancora citato l...
Smettere di non riuscire il sito costruire su ciò che il servizio di traduzione restituisce
check-copy-punctuation.mjs giudicato valori tradotti per lunghezza, ripetizione e la punteggiatura, e ha fallito la costruzione dell'immagine quando ha mancato ...
Rilasciare i collegamenti idle Hikari; liveness off il DB-aware salute
Stessi cambiamenti gli altri servizi hanno ottenuto il 2026-09-16, tenuto indietro fino al piombo importare questo servizio era in esecuzione finito. Mantenere ...
My Scheduled Webinars and Join Existing leggere la prenotazione che il server invia realmente
Il badge di supporto ora porta un presentatore a My Scheduled Webinars quando una sessione è prenotata con loro (mediaservizio 0212445). Quella scheda — e la ta...
Il programmatore elenca i tipi webinar di org, e un badge di prenotazione il suo presentatore
/support/schedule-webinar ha detto "Nessun tipo di webinar sono attualmente disponibili per ogni organizzazione, tuttavia molti tipi che aveva. La procedura gui...
Un francobollo visualizzato del presentatore, quindi una sessione prenotata può identificarli
Il conteggio webinar dell'icona di supporto legge WebinarAttendee.dateViewed. Un presentatore non è una fila dei partecipanti, così una sessione prenotata con l...
Un pulsante demo live accanto a Start Free Forever
L'eroe casa offerto due cose: iniziare gratis, o leggere i prezzi. Ora anche offre mezz'ora con una persona. "Prenota una demo dal vivo", con "30 minuti" second...
I codici brevi una volta non possono più essere indovinati senza limite
Ogni codice breve le mail della piattaforma o i testi sono stati controllati senza contare: - POST /api/recover/email/verify-code ha preso il codice di reset 8...
Nessun segreto del cliente di OAuth nella fonte di kamo-internal; il percorso di token anonimo è andato
****************************************************************************************************************************************************************...
Una pagina per campagne e-mail illimitate e gocce, collegate da tutto il mondo appartiene
/email-marketing vende ciò che è stato spedito il 2026-09-16 (campagne Broadcast, gocce, domini di invio): illimitato e 100% gratuito con Business e Enterprise....
I moduli di integrazione inviano solo le credenziali digitate
La scheda org CalDAV/CardDAV ha inviato tutti e quattro i campi server in ogni salvataggio di un server Apple o personalizzato. I campi mai mostrare ciò che è m...
Salvataggio di un calendario/contatti di integrazione mai vuoti o gocce le sue credenziali memorizzate
Le credenziali di un'integrazione di contatto Json sono state sostituite da qualsiasi salvataggio inviato. La scheda org CalDAV/CardDAV invia tutti quattro camp...
Nessun segreto ha un fallback letterale in codice o configurazione; il segreto di Janus API non va mai a un browser
L'API di Janus, i segreti di token e admin e la password di TURN sono stati commessi quattro volte: come @Value defaults in WebRTCController e JanusService, com...
Securityservice non memorizza mai una password come digitato
Due scrittori hanno messo in chiaro il testo in USERS. Polizia. Entrambi chiamati User.encodePassword(), che ha bisogno di un encoder statico che L'unico serviz...
I collegamenti dei negozi al dettaglio sono raggiungibili solo dai gestori delle impostazioni di commercio del proprio org
I gestori di configurazione del fornitore di vendita al dettaglio su CommerceMarketController hanno risolto l'org della sessione e poi utilizzato qualsiasi cosa...
A Canva collegare restituisce solo il browser alla console di org
POST /api/media/canva/connect-start memorizzato qualsiasi restituzioneUrl il corpo chiamato, e il richiamo OAuth sull'host API reindirizza ad esso dopo la scher...
L'utente del sistema agisce solo all'interno dell'organizzazione in cui è stato inserito
C'è un utente di sistema per l'intera piattaforma. Operatori di piattaforme e personale di supporto che detiene una borsa di studio l'organizzazione del bigliet...
Invia l'indirizzo digitato con il codice di reset e inoltra l'indirizzo del chiamante
La pagina di reset ha inviato il codice a 8 caratteri dalla lettera da solo, e SecurityService ha controllato contro ogni account e' reset in una sola volta, se...
L'elenco di accesso di una casella di posta condivisa è leggibile solo all'interno della propria organizzazione
E' il momento giusto. E' una cosa che... righe per qualsiasi casella di posta id. Ogni altra operazione di accesso (aggiornamento, cancellazione, concessione, r...
Giocare la bobina kamo14, e lasciare che sia sospeso
La bobina di ritaglio (nuovo scatto di chiusura, altrimenti frame-identical, stesso 66s il tempo di esecuzione e i tempi dei capitoli) è pubblicato sotto il suo...
Codificare la bobina kamo14
La bobina di marketing è stata ritagliata (nuovo logo di chiusura sparato) e caricata come pubblico/kamo14.mp4. Si ottiene un nuovo nome invece di sostituire ka...
Windows che non si adatta il dock stand in righe dietro di esso
Una finestra di strumento che non si adatta alla riga anteriore ora sta in fila una striscia di titolo più alta per fila: la sua barra di titolo 42px e 10px di ...
Solo il proprietario di un org, i suoi membri CONFIGURE SYSTEM o la modalità dio attiva possono cambiare le sue impostazioni
PUT /api/security/org/{id} non ha preso nessuna richiesta. ResourceServerConfig consente ogni richiesta e relè APIService /api/security/**, quindi una richiesta...
Un'app salva OAuth mantiene il suo segreto client a meno che non venga digitato un nuovo; le credenziali dei proprietari rimangono fuori di org JSON
PUT /api/oauth-config/{id} ha memorizzato tutto ciò che è arrivato sotto clientSecret. Le risposte mascherano il segreto, e il modulo di modifica invia un ritor...
Una risposta mailbox condivisa non contiene login IMAP
GET /api/email/shared-mailboxs (e /my-access, creare, aggiornare) ritorna SharedMailboxEntity stessa a qualsiasi sessione in l'organizzazione. Fino alle guardie...
Il modulo provider non contiene mai la chiave API memorizzata
AIService non restituisce più le chiavi API del fornitore (solo haApiKey e una maschera di ultima generazione). Il pulsante di modifica utilizzato per copiare h...
Le chiavi API del fornitore non lasciano mai AIService e solo MANAGE AI SETTINGS può cambiare un fornitore
GET /api/ai/providers e GET /api/ai/providers/{id} hanno risposto con la chiave API DECRYPTED di ciascun fornitore. La lista è quello che ogni membro's AI chat ...
Tenere ogni campo di credenziali fuori da JSON, e proteggere la regola biblioteca-wide
Seguito a 034378d2, che ha coperto le colonne NAMED come testo cifrato. audit di sola lettura di origine/principale in ogni repository ha trovato altri 61 campi...
Sovrapposizioni sgomberare le finestre degli strumenti, le barre di scorrimento con il loro strato, e il resto della geometria della shell
Ciò che è stato lasciato dopo che le pagine hanno smesso di dipingere sopra il guscio. Overlays ha aperto le finestre degli strumenti BEHIND. Modali, menu e br...
Avviare una connessione Facebook / Instagram attraverso la connessione autenticata
Il pulsante Connect è passato a... MediaService di fiducia entrambi i valori senza sessione, in modo che chiunque conoscesse una connessione id potrebbe legare ...
Solo un membro autorizzato può collegare una pagina Facebook o Instagram, e solo di nuovo alla propria console
Il flusso Meta Connect si fidava del suo URL. E' una cosa che non va. la stringa di query senza sessione, e stato non è stato firmato base64 (connectionId|retur...
Rifiuti i post webhook per le connessioni Discord, che ricevono solo DM sul gateway
Discord DMs raggiungere MediaService solo attraverso WebSocket di DiscordGatewayManager, che pubblica direttamente a social.inbound.raw. Ma ogni connessione soc...
Le pagine rimangono sotto il nav, il Centro Interazione e le finestre degli strumenti
Gli stessi due errori di /calendar, ovunque siano stati fatti. La scatola dei contenuti di AuthedChrome no z-index, quindi un z-index in codice di pagina è un l...
Sette set di link che corrispondono al nav, e le carriere vanno al sito di carriera
Il piè di pagina ora elenca Caratteristiche, Servizi, Prezzi, Azienda, Risorse, Soluzioni e Legali, in quell'ordine. Questo è il top nav's proprio cinque catego...
Una persona fuori da una flebo rimane fuori
Il motore si muove fino a 200 persone per goccia da copie lette all'inizio di un passaggio, fino a 25 secondi vecchi al momento in cui ognuno viene utilizzato. ...
La finestra di dialogo Iscrizioni a goccia trova i cavi per e-mail
La ricerca principale dietro di esso ora corrisponde a un'e-mail di piombo (kamo-shared-library 992569a6, in diretta con SecurityService 5c7319a), così la fines...
Un termine di ricerca legge l'email del piombo
Cammina le specifiche della griglia dei rami LIKE sull'Hibernate questo servizio funziona (il rendering HQL lascia gli argomenti funzione fuori, in modo che non...
Una ricerca di piombo corrisponde anche all'e-mail del piombo
Le caselle della griglia /leads e la finestra di dialogo di registrazione a goccia inviano quello che è stato digitato come termini di ricerca, OR-ed attraverso...
Il calendario rimane sotto il nav e le finestre degli strumenti
/calendar si è posizionato sopra il viewport — fissato a 56/80 con z-index 1000 — invece di riempire la casella di contenuto AuthedChrome dà ogni pagina. Quella...
Tenere ogni colonna del testo cifrato fuori da JSON, e proteggere la regola libreria-wide
Seguito a 096feaa1 (le credenziali GoDaddy dell'Organization sono state servite da un endpoint che non ha bisogno di sessione). Una scansione di tutte le colonn...
Smettere GET /org/{id} spedire le credenziali GoDaddy, e bloccarlo al mapper di questo servizio
La correzione è in kamo-shared-library 096feaa1: Organization.godaddyApiKey e godaddyApiSecret sono ora @JsonIgnore. Tale cambiamento raggiunge la produzione so...
Mai serializzare la chiave GoDaddy e il testo cifrario segreto
GET /api/security/org/{id} (e /org/domain/{host}) restituisce l'entità dell'organizzazione stessa e risponde senza una sessione, e quel corpo ha portato godaddy...
Campagne a goccia su /marketing/email — trigger, un costruttore visivo, persone e prestazioni
/marketing/email ottiene un interruttore Broadcast / Drips (?view=drips). La vista delle gocce elenca ogni goccia come una scheda con il suo trigger, la sua seq...
Una costruzione non configurata smette di chiedere SecurityService per org "
getHuntOffer ha preso lo stato di promozione anche senza configurazione di caccia, in modo che il tentativo taggare ogni pagina prerendered site-hunt. Senza HUN...
Le persone in una flebo in pausa lo lasciano ancora quando il loro piombo si muove su
Ora vengono ascoltate le regole di uscita di un flebo sospeso (cambio di stato, riassegnazione, click di gol). riprenderlo non manda mai a qualcuno che avrebbe ...
Ogni pagina mostra quante volte è stato visto
Un contatore di vista ora siede ai piedi di ogni pagina, nella fila inferiore del piè di pagina accanto Sitemap e Torna all'inizio: un occhio la cui iris è l'es...
Contare le viste della pagina del sito di marketing, sull'articolo o sulla pagina
KBService ora risponde al banco di vista mostra kamo-marketing ai piedi del ogni pagina. Due endpoint, entrambi {"views": n} con la vista appena contato incluso...
Le persone di un flebo seguono la ricerca, quindi Tutto è sempre la somma dei suoi chip
Contatori di pagina per il sito di marketing
Due tavoli dietro la vista conta kamo-marketing ora mostra ai piedi del ogni pagina, scritta da KBService's /internal/page-views endpoints. Kb ArticleView (KB ...
Il logo Lifestyle, un quarto logo per marca e il marchio di sfondo predefinito
Comportamento & Etichettatura guadagna una slot Logo stile di vita accanto al logo completo, il logo semplice e l'icona della scheda, in entrambe le file dell'a...
Come quello che vedi la spedizione?
Tutto questo arriva nel vostro spazio di lavoro da solo. Iniziare sul piano gratuito e leggere di nuovo questa pagina in un mese.