[IDOR / BOLA]17 [XSS]18 [SSRF]11 [SQL INJECTION]11 [OAUTH Y SESIONES]8 [RCE]15 [APIS]9 [LÓGICA DE NEGOCIO]22 [AUTENTICACIÓN]43 [CONFIGURACIÓN]20 [CORRUPCIÓN DE MEMORIA]30 [DENEGACIÓN DE SERVICIO]40 [TLS Y CRIPTOGRAFÍA]27 [PATH TRAVERSAL]7 [OTRAS INYECCIONES]20 [EXPOSICIÓN DE DATOS]25 [OTROS]12

Resultados para “lfi”

3 resultado(s)

BAJA#3733910

CVE-2026-8932: curl reutilizaba conexiones mTLS entre handles con distinta clave privada o contraseña de clave

curl solo comparaba parte de la configuración TLS al reutilizar conexiones: dos handles que compartían pool y diferían solo en la clave privada, su contraseña o su tipo usaban la misma conexión mTLS y la misma identidad.

[TLS Y CRIPTOGRAFÍA]curl

05 nov 2026
8 min

BAJA#3318295

Un debug.log de WordPress sin protección revelaba rutas internas y plugins en un sistema del Departamento de Defensa

Un fichero debug.log de WordPress podía descargarse sin autenticación en un sistema del Departamento de Defensa de EE. UU. y mostraba rutas internas del servidor y el plugin wp-optimize.

[EXPOSICIÓN DE DATOS]deptofdefense

03 nov 2026
3 min

ALTA#827052

Leer cualquier fichero del servidor de GitLab moviendo una incidencia entre proyectos

Al copiar los adjuntos de una incidencia a otro proyecto, GitLab no validaba la ruta: con ../ se podía traer /etc/passwd o cualquier otro fichero del servidor.

[PATH TRAVERSAL]gitlab15 visitas

22 sep 2026
2 min