[IDOR / BOLA]9 [XSS]5 [SSRF]2 [SQL INJECTION]2 [OAUTH Y SESIONES]2 [RCE]6 [APIS]4 [LÓGICA DE NEGOCIO]7 [AUTENTICACIÓN]8 [CONFIGURACIÓN]2 [OTROS]16

Resultados para “qml”

2 resultado(s)

MEDIA#3686283

Monero GUI: la firma offline en carteras de solo lectura se salta el bloqueo de IDs de pago largos

En monero-gui, el botón «Create» de la firma offline de transacciones no comprobaba el aviso de ID de pago largo que sí bloquea «Send», lo que permitía preparar transacciones con metadatos sin cifrar que pueden vincular pagos.

[LÓGICA DE NEGOCIO]monero1 visita0 me gusta0 veces compartido

29 sep 2026
4 min

MEDIA#3819475

Monero GUI rellenaba el destinatario con direcciones OpenAlias aunque fallase la validación DNSSEC

Al resolver un alias OpenAlias con DNSSEC inválido, Monero GUI mostraba un aviso de posible suplantación pero escribía igualmente la dirección en el campo de destinatario, abriendo la puerta a desviar pagos.

[LÓGICA DE NEGOCIO]monero1 visita0 me gusta0 veces compartido

29 sep 2026
5 min