[IDOR / BOLA]17 [XSS]18 [SSRF]11 [SQL INJECTION]11 [OAUTH Y SESIONES]8 [RCE]15 [APIS]9 [LÓGICA DE NEGOCIO]22 [AUTENTICACIÓN]43 [CONFIGURACIÓN]20 [CORRUPCIÓN DE MEMORIA]30 [DENEGACIÓN DE SERVICIO]40 [TLS Y CRIPTOGRAFÍA]27 [PATH TRAVERSAL]7 [OTRAS INYECCIONES]20 [EXPOSICIÓN DE DATOS]25 [OTROS]12

Resultados para “nginx”

3 resultado(s)

ALTA#2701701

Inyección de directivas nginx en el parámetro path de ingress-nginx permite leer ficheros del controlador

En un clúster multiinquilino, quien puede crear o editar Ingress inyectaba directivas de nginx a través del parámetro path y leía ficheros arbitrarios del controlador, incluido el token de la cuenta de servicio.

[OTRAS INYECCIONES]kubernetes

27 oct 2026
5 min

CRÍTICA#3584078

Listado de directorios en un servidor web de Essity dejaba al descubierto credenciales de base de datos y copias de la web

Un servidor web de Essity tenía activado el listado de directorios, así que cualquiera podía recorrer sus ficheros: credenciales de la base de datos, una copia de seguridad de 69 MB con todo el código y documentos internos.

[CONFIGURACIÓN]essity

18 oct 2026
3 min

MEDIA#3839889

Essity: 29 paquetes de plugins premium de WordPress descargables sin autenticación desde la biblioteca de medios

Una web de Essity guardaba en su biblioteca de medios de WordPress 29 ZIP de plugins de pago (RevSlider, ACF Pro, Wordfence Premium…), listados por la API REST y descargables por cualquiera sin iniciar sesión.

[EXPOSICIÓN DE DATOS]essity

08 oct 2026
4 min