[IDOR / BOLA]17 [XSS]18 [SSRF]11 [SQL INJECTION]11 [OAUTH Y SESIONES]8 [RCE]15 [APIS]9 [LÓGICA DE NEGOCIO]22 [AUTENTICACIÓN]43 [CONFIGURACIÓN]20 [CORRUPCIÓN DE MEMORIA]30 [DENEGACIÓN DE SERVICIO]40 [TLS Y CRIPTOGRAFÍA]27 [PATH TRAVERSAL]7 [OTRAS INYECCIONES]20 [EXPOSICIÓN DE DATOS]25 [OTROS]12

Resultados para “bases-de-datos”

3 resultado(s)

ALTA#3915935

Use-after-free en MariaDB al reabrir cursores SYS_REFCURSOR que fuerzan la reasignación del array interno

Un fallo de uso después de liberar en el código de cursores de MariaDB 13.x permitía corromper el heap, y potencialmente ejecutar código, a un usuario con permiso para crear funciones almacenadas.

[CORRUPCIÓN DE MEMORIA]mariadb

20 oct 2026
5 min

ALTA#3849025

Escritura de ficheros en MariaDB sin privilegio FILE abusando de DATA/INDEX DIRECTORY

Un usuario de MariaDB con permisos normales de esquema, pero sin el privilegio global FILE, podía forzar la escritura de datos casi arbitrarios en rutas elegidas por él abusando de DATA DIRECTORY e INDEX DIRECTORY al crear tablas.

[PATH TRAVERSAL]mariadb

16 oct 2026
7 min

ALTA#3771139

Fuga de memoria dinámica en MariaDB por desbordamiento de enteros en JSON_ARRAYAGG

Un desbordamiento por defecto de enteros en cut_max_length de JSON_ARRAYAGG permitía a cualquier usuario autenticado leer memoria heap arbitraria del proceso de MariaDB, exponiendo datos de otras sesiones y hashes de contraseñas.

[CORRUPCIÓN DE MEMORIA]mariadb11 visitas

24 sep 2026
3 min