Zpět na portál zabezpečení
Open redirect on affiliate page
Nahlášeno March 20, 2026
An affiliate marketing tool used on our page enabled redirect to any website. An attacker could exploit this in a phishing campaign, redirecting from a legitimately looking URL to a malicious website.
Nahlášeno Toshit Bharti
Trezor.io
Vyřešené zranitelnosti
Nahlášeno komunitou. Prošetřeno. Vyřešeno. Protože vaše bezpečnost není nikdy volitelná.
- Unauthenticated Remote DoS via xpub Change-Index Amplification19. května 2026
- Unauthenticated Remote Memory Exhaustion via Unbounded Timestamp Array19. května 2026
- Cross-Origin Popup Takeover in Trezor Connect popup3. května 2026
- Reflected cross-site scripting (XSS) vulnerability on connect.trezor.io via hash fragment script injection25. března 2026
- EIP-712 Domain Spoofing via Double-Fetch21. března 2026
- Biometric Verification bypassed in Trezor Suite with external monitor9. března 2026