[IDOR / BOLA]9[XSS]5[SSRF]2[SQL INJECTION]2[OAUTH Y SESIONES]2[RCE]6[APIS]4[LÓGICA DE NEGOCIO]7[AUTENTICACIÓN]8[CONFIGURACIÓN]2[OTROS]16
Resultados para “monedero”
2 resultado(s)
BAJA#3749681
Monero: la caché de sincronización en segundo plano conserva claves secretas adicionales de transacciones salientes
La función que limpia la caché de sincronización en segundo plano del monedero de Monero borraba m_tx_keys pero olvidaba m_additional_tx_keys, dejando claves secretas de transacciones salientes en una caché menos protegida.
[OTROS]monero1 visita▲0 me gusta↗0 veces compartido
29 sep 2026
3 min
3 min
ALTA#3621588
Robo del "cambio" en la firma en frío de Monero mediante un unsigned_txset falsificado
Un monedero caliente malicioso con la clave de vista podía reescribir la dirección de cambio de una transacción sin firmar en Monero, logrando que el firmante en frío firmara un output de cambio gastable por el atacante.
[LÓGICA DE NEGOCIO]monero2 visitas▲0 me gusta↗0 veces compartido
25 sep 2026
7 min
7 min