CVE-2019-16906 in In-App
Sumário
de VulDB • 09/05/2026
Foi identificada uma vulnerabilidade no aplicativo "In-App & Desktop Notifications" da Infosysta, versão 1.6.13_J8, para Jira. Ao utilizar o endpoint plugins/servlet/nfj/PushNotification?username= com um nome de usuário modificado, é possível ler as notificações de outro usuário sem autenticação ou autorização. Posteriormente, essas notificações deixam de ser exibidas para o usuário legítimo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.