[IDOR / BOLA]17 [XSS]18 [SSRF]11 [SQL INJECTION]11 [OAUTH Y SESIONES]8 [RCE]15 [APIS]9 [LÓGICA DE NEGOCIO]22 [AUTENTICACIÓN]43 [CONFIGURACIÓN]20 [CORRUPCIÓN DE MEMORIA]30 [DENEGACIÓN DE SERVICIO]40 [TLS Y CRIPTOGRAFÍA]27 [PATH TRAVERSAL]7 [OTRAS INYECCIONES]20 [EXPOSICIÓN DE DATOS]25 [OTROS]12

Resultados para “dkim”

3 resultado(s)

ALTA#4035023

HEY enviaba con su propia firma DKIM correos suplantando cualquier dirección @hey.com, incluida la de soporte

Un usuario normal de HEY podía añadir cualquier dirección @hey.com como remitente externo y, borrando esa cuenta justo tras encolar el envío, conseguir que HEY entregase el correo firmado y validado con SPF, DKIM y DMARC.

[LÓGICA DE NEGOCIO]basecamp

20 oct 2026
5 min

MEDIA#3913007

Inyección de cabeceras SMTP en Roundcube (Nextcloud) con un `\r` escrito como texto en el nombre del destinatario

Roundcube limpiaba los saltos de línea del destinatario y después aplicaba stripcslashes(), que convertía el texto «\r» en un retorno de carro real. Cualquier usuario autenticado podía añadir cabeceras como Bcc o Sender al correo enviado.

[OTRAS INYECCIONES]nextcloud

18 oct 2026
4 min

MEDIA#3802451

Inyección de HTML en el correo del formulario de contacto de Essity permitía phishing desde su propia infraestructura

El campo firstName del formulario de contacto se insertaba sin escapar en el correo de confirmación, así que cualquiera podía meter enlaces con estilo propio en un email auténtico de la marca y mandarlo a la dirección que quisiera.

[OTRAS INYECCIONES]essity

06 oct 2026
4 min