Resultados para “api”
139 resultado(s)
Subida de archivos sin autenticar con CORS comodín y sin límite de peticiones en Essity
Un endpoint de Umbraco en dos sitios de Essity aceptaba archivos sin autenticación, sin CAPTCHA, sin límite de peticiones y con CORS abierto a cualquier origen, permitiendo subir ficheros maliciosos desde cualquier web.
4 min
Monero: un ternario invertido en peerlist_manager::filter() deja a un host llenar la lista blanca de nodos con distintos puertos
La función filter() del gestor de nodos de Monero limpiaba la lista gris cuando debía limpiar la blanca. Así, una sola IP podía tener entradas ilimitadas en la lista blanca usando puertos distintos.
7 min
Caída de MariaDB por recursión sin límite al analizar GEOMETRYCOLLECTION en WKB
El parser de geometrías WKB de MariaDB recorre cada nivel de un GEOMETRYCOLLECTION anidado sin comprobar la profundidad ni el tamaño de pila. Un valor con miles de niveles agota la pila del hilo y tumba el servidor entero (DoS).
5 min
AWS S3 Tables: 23 endpoints de no producción permitían enumerar permisos IAM sin dejar rastro en CloudTrail
Varios endpoints internos de S3 Tables aceptaban credenciales IAM normales y respondían distinto según los permisos, pero no registraban nada en CloudTrail. Un atacante con credenciales robadas podía averiguar a qué tenía acceso sin ser visto.
4 min
bbPress 2.7.0: la API REST de WordPress dejaba leer sin login los temas y respuestas de foros privados y ocultos
En la rama de desarrollo 2.7.0 de bbPress, el endpoint REST de WordPress para un único tema o respuesta no aplicaba la visibilidad del foro: cualquiera, sin sesión, podía leer el contenido de foros privados y ocultos recorriendo IDs.
5 min
MariaDB Connector/ODBC: una versión de servidor demasiado larga desbordaba el búfer de errores del cliente
Un servidor MariaDB malicioso (o un atacante en medio) podía anunciar una cadena de versión de más de ~500 bytes que desbordaba un contador size_t del driver ODBC y provocaba escrituras fuera del búfer de errores en el cliente.
6 min
bbPress + BuddyPress: los temas de subforos dentro de foros privados se filtraban en el flujo público de actividad
La integración de bbPress con BuddyPress solo miraba si el foro propio era público, no sus padres. Los temas de un subforo público dentro de un foro privado aparecían completos en el flujo de actividad, legible sin sesión.
3 min
Inyección de comandos en aws-cdk-lib: el número de versión de una dependencia podía ejecutar código al empaquetar una NodejsFunction
El helper interno OsCommand del constructo NodejsFunction insertaba las versiones de dependencias entre comillas simples sin escaparlas dentro de un bash -c. Una versión maliciosa en package.json rompía la comilla y ejecutaba comandos en el host durante el empaquetado con Docker.
6 min
DoS en la API GraphQL de HackerOne por alias repetidos en la verificación del teléfono de recuperación
La mutación verifyAccountRecoveryPhoneNumber de la API GraphQL de HackerOne se podía repetir con varios alias en una sola petición; cada copia añadía unos 8 segundos de proceso, disparando la latencia del servidor.
3 min
curl: uso tras liberar en el árbol de dependencias HTTP/2 al llamar a curl_easy_reset() (CVE-2026-10536)
curl_easy_reset() vaciaba la configuración de un handle sin sacarlo antes del árbol de prioridades HTTP/2, y otro handle seguía apuntando a él después de liberarlo. CVE-2026-10536, severidad baja.
4 min
Mozilla Pontoon: cualquier usuario con sesión podía retirar la aprobación de traducciones ajenas por un fallo lógico
Un error en la condición de permisos de /translations/unapprove/ en Pontoon, la plataforma de traducción de Mozilla, dejaba que cualquier usuario con sesión iniciada retirase la aprobación de cualquier traducción ya aprobada.
4 min
Monero: el RPC set_daemon de monero-wallet-rpc ignoraba el anclaje de certificado TLS y permitía un MITM con el nodo
El RPC set_daemon de monero-wallet-rpc guardaba las huellas SHA-256 como texto en lugar de decodificarlas. Ninguna coincidía nunca y, en modo autodetect, la cartera aceptaba cualquier certificado del nodo.
6 min