[IDOR / BOLA]10[XSS]12[SSRF]9[SQL INJECTION]4[OAUTH Y SESIONES]4[RCE]11[APIS]6[LÓGICA DE NEGOCIO]12[AUTENTICACIÓN]14[CONFIGURACIÓN]10[CORRUPCIÓN DE MEMORIA]9[DENEGACIÓN DE SERVICIO]15[TLS Y CRIPTOGRAFÍA]9[PATH TRAVERSAL]6[OTRAS INYECCIONES]8[EXPOSICIÓN DE DATOS]7[OTROS]4
Resultados para “go”
135 resultado(s)
ALTA#1439026
Saltarse la privacidad de Twitter para relacionar teléfonos y correos con cuentas
El flujo de login del cliente Android devolvía el ID de una cuenta a partir de su teléfono o email aunque el usuario hubiera desactivado esa opción; es el fallo detrás de la filtración de millones de cuentas.
[LÓGICA DE NEGOCIO]x16 visitas
22 sep 2026
2 min
2 min
ALTA#1398305
Dos formas de colar XSS en los comentarios de GitLab saltándose el saneamiento
Encadenando un fallo en el servidor (data-sourcepos) y otro en el cliente (el elemento gl-emoji) se conseguía ejecutar JavaScript a cualquiera que abriera un comentario.
[XSS]gitlab12 visitas
22 sep 2026
2 min
2 min
CRÍTICA#297478
Una inyección SQL escondida en la cabecera User-Agent de labs.data.gov
Un endpoint del panel de data.gov metía la cabecera User-Agent directamente en una consulta MySQL; se confirmó la inyección a ciegas midiendo cuánto tardaba el servidor en responder.
[SQL INJECTION]gsa_bbp58 visitas▲5 me gusta
22 sep 2026
2 min
2 min
← AnterioresPágina 12 de 12