Retour au portail de sécurité
Open Redirect on trezor.io via /admin Cloudflare Rewrite
Signalé sur May 29, 2026
A redirect rule on trezor.io accepted unvalidated input into its destination, so a link that appeared to point at our domain could send visitors elsewhere. The rule now uses a fixed destination.
Signalé par Refangga
Vulnérabilités résolues
Signalé par la communauté. Examiné. Résolu. Parce que votre sécurité n’est jamais optionnelle.
- Trezor T Bootloader firmware update retry could skip header checks29 septembre 2026
- E-shop referral discount could be applied to eGift card purchases16 septembre 2026
- Authenticity proofs not bounded to their secure element on TS716 août 2026
- Monero payment ID could be signed without being shown13 août 2026
- Missing bounds check in JPEG image decoding12 août 2026
- Cardano output datum and reference script not shown in simple transactions11 août 2026