CVE-2019-16906 in In-App
Сводка
по VulDB • 25.05.2026
Обнаружена уязвимость в приложении "In-App & Desktop Notifications" версии 1.6.13_J8 для Jira от Infosysta. Используя плагин/сервлет /plugins/servlet/nfj/PushNotification?username= с измененным именем пользователя, можно просматривать уведомления другого пользователя без аутентификации/авторизации. Эти уведомления затем больше не отображаются обычному пользователю.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.