[IDOR / BOLA]10[XSS]13[SSRF]9[SQL INJECTION]4[OAUTH Y SESIONES]5[RCE]12[APIS]7[LÓGICA DE NEGOCIO]12[AUTENTICACIÓN]19[CONFIGURACIÓN]11[CORRUPCIÓN DE MEMORIA]12[DENEGACIÓN DE SERVICIO]20[TLS Y CRIPTOGRAFÍA]9[PATH TRAVERSAL]6[OTRAS INYECCIONES]11[EXPOSICIÓN DE DATOS]7[OTROS]5
Resultados para “organizaciones”
3 resultado(s)
ALTA#3938927
RubyGems.org: un admin de organización podía crear un propietario usando el traspaso de gemas y echar a los dueños
El flujo de traspaso de gemas a una organización de RubyGems.org solo exigía rol de admin y no aplicaba la política de membresías, así que un admin podía nombrar propietario a una cuenta suya y expulsar a los dueños legítimos.
[AUTENTICACIÓN]rubygems
15 oct 2026
5 min
5 min
CRÍTICA#3994056
Toma de control total de la Artifactory de R3: una join key por defecto vacía abría el acceso admin
Una clave de unión por defecto vacía en la JFrog Artifactory de R3 permitía forjar un JWT, registrarse como servicio de confianza y escalar a administrador sin autenticarse. CVE-2026-82329, CVSS 9.8, resuelto.
[AUTENTICACIÓN]r3
09 oct 2026
5 min
5 min
ALTA#3694007
Ejecución de scripts Painless en Elasticsearch a través del argumento sort_query del GraphQL de HackerOne
El argumento `sort_query` de `Query.search` en el GraphQL de HackerOne llegaba sin validar a Elasticsearch, lo que permitía a una cuenta autenticada ejecutar scripts Painless por documento dentro del clúster.
[RCE]security
02 oct 2026
6 min
6 min