[IDOR / BOLA]17[XSS]18[SSRF]11[SQL INJECTION]11[OAUTH Y SESIONES]8[RCE]15[APIS]9[LÓGICA DE NEGOCIO]22[AUTENTICACIÓN]43[CONFIGURACIÓN]20[CORRUPCIÓN DE MEMORIA]30[DENEGACIÓN DE SERVICIO]40[TLS Y CRIPTOGRAFÍA]27[PATH TRAVERSAL]7[OTRAS INYECCIONES]20[EXPOSICIÓN DE DATOS]25[OTROS]12
Resultados para “netlify”
2 resultado(s)
CRÍTICA#2915647
Un token de Netlify de Mozilla quedó a la vista en los logs públicos de su CI
Un log público de una tarea de Firefox CI mostraba en claro un token de la API de Netlify con acceso a la cuenta "Mozilla IT Web SRE", de la que dependía crash-pings.mozilla.org.
[EXPOSICIÓN DE DATOS]mozilla
12 nov 2026
4 min
4 min
MEDIA#3972385
curl con libpsl deja escapar cookies de un sufijo público a hosts hermanos (CVE-2026-82209)
Si un host que es sufijo público (como github.io) fija una cookie con Domain igual a sí mismo, curl la guarda con alcance de dominio y la envía a cualquier subdominio hermano, como attacker.github.io.
[OAUTH Y SESIONES]curl
26 sep 2026
4 min
4 min