Tire o protetor de cópia removido de pré-construir e testar
847365e apagado ************* mas cometeu apenas o deleção: package.json ainda o executou em pré-construir e testar, e os serviços web página de evidência ainda...
Pare de falhar no site com base no que o serviço de tradução retorna
check-copy-punchation.mjs julgados valores traduzidos por comprimento, repetição e pontuação, e falhou na construção da imagem quando não gostou de uma. O dicio...
Liberte conexões Hikari ociosas; vida fora da saúde consciente DB
As mesmas mudanças que os outros serviços tiveram em 2026-09-16, retido até a liderança importar este serviço estava a correr. Manter a piscina no máximo, mas d...
Meus Webinars agendados e Junte-se Existente ler a reserva que o servidor realmente envia
O emblema de suporte agora leva um apresentador para My Scheduled Webinars quando uma sessão é reservada com eles (mediaservice 0212445). Essa aba — e a tabela ...
O agendador lista os tipos webinar da org, e um crachá de reserva seu apresentador
/support/schedule-webinar disse: "Nenhum tipo de webinar está atualmente disponível." para cada organização, no entanto muitos tipos que tinha. O assistente car...
Um selo visto por um apresentador, para que uma sessão reservada possa emblemá-los
O número de webinars do ícone de suporte lê WebinarAttendee.dateViewed. Um apresentador não é uma fila de participantes, assim, uma sessão com eles foi e-mail e...
Um botão de demonstração ao vivo ao lado do Start Free Forever
O herói doméstico ofereceu duas coisas: começar livre, ou ler os preços. Agora também oferece meia hora com uma pessoa. "Reservar uma demonstração ao vivo", com...
Códigos curtos de uma vez não podem mais ser adivinhados sem limite
A cada código curto os e-mails ou textos da plataforma eram verificados sem contagem: - POST /api/recupere/email/verify-code pegou o código de reset de 8 hex-c...
Nenhum segredo do cliente OAuth na fonte do kamo- internal; a rota anônima do token se foi
**************** atribuído o segredo cliente-credenciais para quatro IDs cliente de produção (kamo:1:crm:internal, kamo:4:kamo:internal, kamo:5:ebonix:internal,...
Uma página para campanhas de e-mail ilimitadas e gotejamentos, vinculada de onde quer que pertença
/email-marketing vende o que enviou em 2026-09-16 ( campanhas de difusão, gotejamento, enviando domínios): ilimitado, e 100% livre com Business e Enterprise. U...
Formulários de integração enviam apenas as credenciais digitadas
A guia CalDAV/CardDAV do org enviou todos os quatro campos do servidor em cada gravação de um servidor Apple ou personalizado. Os campos nunca mostrar o que é a...
Salvando uma integração calendário/contatos nunca em branco ou solta suas credenciais armazenadas
As credenciais de uma integração de contatos Json foi substituído por qualquer um salvo enviado. A página CalDAV/CardDAV da org envia tudo quatro campos de serv...
Nenhum segredo tem um retorno literal em código ou configuração; o segredo da API Janus nunca vai para um navegador
Os segredos da API Janus, token e admin e a senha do TURN foram cometidos quatro vezes mais: como padrão @Value em WebRTCController e JanusService, como padrão ...
Securityservice nunca armazena uma senha conforme digitado
Dois escritores colocam texto simples nos usuários. Palavra de passagem. Ambos chamados User.encodePassword(), que precisa de um codificador estático que O únic...
As ligações de lojas de retalho só podem ser alcançadas pelos gestores das suas próprias organizações de comércio
Os manipuladores de configuração de provedor de varejo no CommerceMarketController resolveram a org da sessão e usaram o que market e config uid o caminho nomea...
Um Canva connect só devolve o navegador à consola da org
POST /api/media/canva/connect-start armazenado seja qual for o retornoUrl o corpo nomeado, e o callback OAuth no host API redireciona para ele após a tela de co...
O usuário do sistema atua somente dentro da organização em que foi inserido
Existe um usuário do sistema para toda a plataforma. Operadores da plataforma e pessoal de apoio que detenham uma subvenção abrangida por organização do bilhete...
Envie o endereço digitado com o código de reset e envie o endereço do chamador
A página de reset enviou o código de 8 caracteres da carta por conta própria, e SecurityService verificou-o contra Todas as contas foram reiniciadas imediatamen...
A lista de acesso de uma caixa de correio partilhada só é legível dentro da sua própria organização
- Está bem. Que leu o acesso linhas para qualquer identificação da caixa de correio. Cada outra operação de acesso (atualizar, excluir, conceder, revogar) carre...
Jogue o carretel kamo14, e deixe-o ser pausado
O movimento cambaleante recortado (novo tiro logotipo de fechamento, caso contrário quadro idêntico, mesmo 66s tempo de execução e timings do capítulo) é public...
Codifique o carretel kamo14
O carretel de marketing foi recatado (novo tiro logotipo de fechamento) e carregado como público/kamo14.mp4. Obtém um novo nome em vez de substituir o kamo13 no...
Janelas que não se encaixam nas filas atrás dele
Uma janela de ferramentas que não se encaixa na linha da frente agora está em uma fileira atrás dela, uma tira de título maior por linha: sua barra de título 42...
Somente o proprietário de uma org, seus membros CONFIGURE SYSTEM ou o modo deus ativo podem alterar suas configurações
PUT /api/security/org/{id} não aceitou nenhum pedido. ResourceServerConfig permite todos os relés de pedidos e APIService /api/security/**, então um pedido anôn...
Um aplicativo OAuth save mantém seu cliente em segredo a menos que um novo seja digitado; credenciais dos proprietários ficam fora de org JSON
PUT /api/oauth-config/{id} guardou tudo o que chegou sob o clienteSecret. As respostas mascaram o segredo e o formulário de edição envia um branco para trás, en...
Uma resposta compartilhada da caixa de correio não carrega nenhum login de IMAP
GET /api/email/shared-mailboxes (e /my-access, create, update) retornar SharedMailboxEntity si mesmo para qualquer sessão em A organização. Até que os guardas c...
O formulário de provedor nunca possui a chave de API armazenada
O AIService não retorna mais chaves API do provedor (apenas temApiKey e uma máscara de última quatro). O botão de edição usado para copiar o devolveu a chave pa...
As chaves API do provedor nunca saem do AIService, e somente o MANAGEM AI SETTINGS pode alterar um provedor
GET /api/ai/providers e GET /api/ai/providers/{id} responderam com a chave de API DECRYPTED de cada provedor. A lista é o que cada membro do chat de AI modelo e...
Mantenha todos os campos de crédito fora do JSON, e proteja a biblioteca de regras
Seguimento até 034378d2, que cobria as colunas NAMED como texto cifrado. Auditorias de origem/principal apenas para leitura em cada O repositório encontrou mais...
Sobrepõe as janelas da ferramenta, barras de rolagem empilham com a sua camada e o resto da geometria da shell
O que restava depois de as páginas pararem de pintar a concha. Sobreposições abertas janelas de ferramentas BEHIND. Modais, menus e torradas, laminados à mão, ...
Inicie uma conexão Facebook / Instagram através do início autenticado de conexão
O botão Connect navegou para... MediaService confiável ambos os valores sem sessão, para que qualquer pessoa que conhecesse um ID de ligação possa ligar a sua p...
Apenas um membro autorizado pode conectar uma página do Facebook ou Instagram, e apenas voltar para o seu próprio console
O fluxo Meta connect confiou em sua URL. O que é isto? a string de query sem sessão, e o estado não foi assinado base64(conectionId'returnUrl). Qualquer pessoa ...
Recusar posts webhook para conexões Discord, que só recebem DMs no Gateway
Discord DMs alcançar MediaService apenas através DiscordGatewayManager WebSocket, que publica diretamente para social.inbound.raw. Mas cada conexão social tem u...
Páginas ficam sob o navegador, o Centro de Interação e as janelas de ferramentas
Os mesmos dois erros que /calendar's, em todos os outros lugares que foram cometidos. Caixa de conteúdo do AuthedChrome nomes não z-index, então um z-index no c...
Sete conjuntos de links que correspondem ao navegador, e carreiras vai para o site de carreiras
O rodapé agora lista recursos, serviços, preços, empresa, recursos, Soluções e Legal, nessa ordem. São os cinco melhores navegadores. categorias mais os dois ni...
Uma pessoa retirada de um gotejamento fica fora
O motor move-se até 200 pessoas por gotejamento de cópias lido no início de um passe, até 25 segundos de idade no momento em que cada um é utilizado. Enquanto i...
O diálogo de registro de gotejamento encontra leads por e- mail
A busca principal por trás dele agora corresponde ao e-mail de um líder (kamo-shared-biblioteca 992569a6, ao vivo com SecurityService 5c7319a), assim o diálogo ...
Um termo de pesquisa lê o e- mail do líder
Caminha pelas especificações da grade como branches no Hibernate este serviço é executado (a renderização HQL deixa os argumentos da função de fora, então ele n...
Uma pesquisa de leads também corresponde ao e- mail do lead
As caixas da grade /leades e a janela de registro do gotejamento enviam o que foi digitado como termos de pesquisa, OR-ed através dos nomes da pista, empresa, i...
O calendário fica por baixo do navegador e das janelas da ferramenta
/calendar posicionado sobre o viewport — fixado em 56/80 com índice z 1000 — em vez de preenchendo a caixa de conteúdo AuthedChrome dá cada página. Essa caixa d...
Mantenha todas as colunas de texto cifrado fora do JSON e guarde a biblioteca de regras
Seguimento para 096feaa1 (As credenciais GoDaddy da organização estavam sendo atendidas por um endpoint que não precisa sessão). Um scan de todos os que encontr...
Pare de enviar as credenciais do GoDaddy e tranque-as no mapper deste serviço
A correção está no kamo-shared-library 096feaa1: Organization.godaddyApiKey e godaddyApiSecret estão agora @JsonIgnore. Essa mudança só atinge a produção quando...
Nunca serialize a chave GoDaddy e o texto cifrado secreto
GET /api/security/org/{id} (e /org/domain/{host}) retorna a própria entidade da Organização e responde sem uma sessão, e que o corpo carregava godaddyApiKey e g...
Drip campanhas em /marketing/email — gatilhos, um construtor visual, pessoas e desempenho
/marketing/email recebe um switch Broadcasts / Drips (?view=drips). A vista de gotejamentos lista cada gotejamento como um cartão com seu gatilho, sua sequência...
Uma compilação não configurada para de pedir SecurityService para org ""
getHuntOffer obteve o status de promoção mesmo sem configuração de caça, de modo que a tentativa Marcaria cada página pré-renderizada. Sem HUNT ORG ID o URL lid...
As pessoas em um gotejamento pausado ainda deixá-lo quando o seu chumbo segue em frente
As regras de saída de um gotejamento pausado (alteração de status, reatribuição, clique de meta) agora são ouvidas, então Resumindo que ele nunca envia para alg...
Cada página mostra quantas vezes foi visualizada
Um contador de visão agora fica no pé de cada página, na linha inferior do rodapé ao lado do Sitemap e Voltar ao topo: um olho cuja íris é o hexágono do site, e...
Conte as vistas do site de marketing, no artigo ou na página
KBService agora responde ao contador de visualização kamo-marketing mostra no pé de Todas as páginas. Dois endpoints, ambos {"views": n} com a visualização cont...
As pessoas contam seguir a busca, então tudo é sempre a soma de suas fichas
Contadores de página para o site de marketing
Duas tabelas por trás da contagem de vista kamo-marketing agora mostra no pé de cada página, escrita pelos endpoints /internal/pagage-views do KBService. KbArt...
O Logotipo Lifestyle, um quarto logotipo por marca e a marca d'água de fundo padrão
Comportamento & Rotulagem ganha um slot Logo do Lifestyle ao lado do logotipo completo, do logotipo simples e do ícone da aba, nas linhas da empresa e do softwa...
Como o que vês no transporte?
Tudo isso chega em seu espaço de trabalho por conta própria. Comece no plano gratuito e leia esta página novamente em um mês.
