Resultados para “orm”
302 resultado(s)
Redirección abierta en app.hey.com con "HTTPS://" en mayúsculas carga una web ajena dentro de la app de escritorio de HEY
El endpoint /proxy_image de app.hey.com comparaba el esquema distinguiendo mayúsculas. Con "HTTPS://" redirigía a cualquier web, y la app de escritorio la abría en una ventana propia de HEY.
6 min
RubyGems.org: un admin de organización podía crear un propietario usando el traspaso de gemas y echar a los dueños
El flujo de traspaso de gemas a una organización de RubyGems.org solo exigía rol de admin y no aplicaba la política de membresías, así que un admin podía nombrar propietario a una cuenta suya y expulsar a los dueños legítimos.
5 min
Inyección de HTML en el registro de eventos de Burp Suite que provoca autenticación SMB en Windows
Un texto de error del parser de OpenAPI llegaba sin escapar al registro de eventos de Burp Suite. Al renderizarlo, Swing interpretaba un `<img>` con una ruta UNC y Windows autenticaba por SMB contra un servidor del atacante.
6 min
Monero: llenar la cola de envío de monerod dormía todos los hilos P2P y dejaba el nodo sin servicio
Pidiendo lotes grandes de bloques, incluso antes del handshake, un atacante llenaba la cola de envío de cada conexión de monerod y hacía dormir unos 6 segundos a cada hilo P2P, hasta bloquearlos todos y disparar el uso de memoria.
4 min
MariaDB Connector/C++: un servidor malicioso provoca lectura fuera de límites en el heap del cliente
El conector C++ de MariaDB reservaba el búfer según la longitud de columna declarada, pero leía tantos bytes como decía cada fila. Un servidor falso podía filtrar memoria del cliente o tumbarlo.
5 min
Essity: registro oculto permitía a cualquiera crearse una cuenta en un portal interno de proveedores y ver datos de vendedores
Un portal interno de compras de Essity mantenía activa la ruta /Account/Register de ASP.NET Identity. Sin invitación ni aprobación, bastaba un correo para crear cuenta, entrar y recibir datos reales de proveedores.
4 min
Desbordamiento de pila en el motor CONNECT de MariaDB al leer columnas DOUBLE de tablas DOS
En el motor CONNECT de MariaDB, leer una columna DOUBLE ancha de una tabla TABLE_TYPE=DOS escribía un byte nulo fuera de un búfer de pila de 64 bytes, lo que permitía tumbar el servidor.
3 min
RCE en AWS Amplify CLI: una plantilla VTL maliciosa llega al constructor Function
El fork de velocityjs que publica Amazon resuelve propiedades sin filtrar la cadena de prototipos. Una plantilla .vtl trucada alcanza el constructor Function y ejecuta comandos del sistema al correr `amplify mock api`.
5 min
Weblate: un repositorio con ~1000 carpetas anidadas tumbaba translation-finder por recursión sin límite
La función list_files de translation-finder recorría directorios de forma recursiva sin tope de profundidad. Un árbol de unas 990 carpetas anidadas provocaba un RecursionError no capturado que detenía la detección de traducciones en Weblate.
4 min
Inyección de CSS en Roundcube vía el atributo background de <body> que salta el bloqueo de imágenes remotas
Roundcube copiaba el atributo background del <body> de un correo dentro de url() sin comillas. Un data: URI con un paréntesis cerraba la función e inyectaba CSS que cargaba recursos externos aunque las imágenes remotas estuvieran bloqueadas.
3 min
CVE-2026-9547 en curl: el backend libssh trataba una clave de host de otro tipo como un servidor nuevo
Con libssh, curl comunicaba como "host desconocido" el caso en que el servidor presenta una clave de un tipo distinto al registrado en known_hosts, que libssh considera un posible ataque. Las aplicaciones con política TOFU podían aceptarla sin avisar.
5 min
Subida de archivos sin autenticar con CORS comodín y sin límite de peticiones en Essity
Un endpoint de Umbraco en dos sitios de Essity aceptaba archivos sin autenticación, sin CAPTCHA, sin límite de peticiones y con CORS abierto a cualquier origen, permitiendo subir ficheros maliciosos desde cualquier web.
4 min