[IDOR / BOLA]3 [XSS]2 [SSRF]1 [SQL INJECTION]1 [RCE]6 [APIS]1 [LÓGICA DE NEGOCIO]2 [AUTENTICACIÓN]4 [CONFIGURACIÓN]1 [OTROS]8

Resultados para “caché”

3 resultado(s)

MEDIA#3889667

MariaDB: una colisión en la caché de privilegios permite a un rol heredar permisos de un usuario homónimo

La caché de privilegios de base de datos de MariaDB no distinguía entre un rol y un usuario conectado por socket UNIX con el mismo nombre, así que quien activaba el rol recibía los permisos del usuario.

[AUTENTICACIÓN]mariadb0 visitas0 me gusta0 veces compartido

25 sep 2026
3 min

BAJA#3709703

Tor: celdas INTRODUCE2 con MAC inválido hacen crecer sin límite la caché anti-replay de un servicio onion

Un servicio onion de Tor guardaba en su caché anti-replay, que nunca caduca, el contenido cifrado de celdas INTRODUCE2 antes de comprobar su MAC. Cualquier cliente anónimo podía llenarla con basura y agotar poco a poco la memoria del servicio.

[OTROS]torproject7 visitas0 me gusta0 veces compartido

25 sep 2026
5 min

ALTA#3771139

Fuga de memoria dinámica en MariaDB por desbordamiento de enteros en JSON_ARRAYAGG

Un desbordamiento por defecto de enteros en cut_max_length de JSON_ARRAYAGG permitía a cualquier usuario autenticado leer memoria heap arbitraria del proceso de MariaDB, exponiendo datos de otras sesiones y hashes de contraseñas.

[OTROS]mariadb9 visitas0 me gusta0 veces compartido

24 sep 2026
3 min