[IDOR / BOLA]10 [XSS]13 [SSRF]9 [SQL INJECTION]4 [OAUTH Y SESIONES]5 [RCE]12 [APIS]7 [LÓGICA DE NEGOCIO]12 [AUTENTICACIÓN]17 [CONFIGURACIÓN]11 [CORRUPCIÓN DE MEMORIA]10 [DENEGACIÓN DE SERVICIO]19 [TLS Y CRIPTOGRAFÍA]9 [PATH TRAVERSAL]6 [OTRAS INYECCIONES]10 [EXPOSICIÓN DE DATOS]7 [OTROS]5

Resultados para “javascript”

26 resultado(s)

ALTA#3930102

CORS mal configurado en admin.myndr.net: cualquier subdominio *.myndr.net podía leer el panel con credenciales

El panel de administración de Myndr aceptaba cualquier origen *.myndr.net (e incluso orígenes http://) con Access-Control-Allow-Credentials: true, lo que permitía leer respuestas autenticadas y nonces CSRF desde otro subdominio.

[CONFIGURACIÓN]myndr10 visitas

25 sep 2026
3 min

ALTA#1398305

Dos formas de colar XSS en los comentarios de GitLab saltándose el saneamiento

Encadenando un fallo en el servidor (data-sourcepos) y otro en el cliente (el elemento gl-emoji) se conseguía ejecutar JavaScript a cualquiera que abriera un comentario.

[XSS]gitlab12 visitas

22 sep 2026
2 min