Resultados para “rce”
126 resultado(s)
Inyección SQL en MariaDB Connector/C++: el escapador vuelve a escapar su propia salida en los métodos de metadatos
Un fallo en la función replace del conector C++ de MariaDB multiplicaba las barras invertidas al escapar, dejando una impar que rompía el literal. Un nombre de tabla o esquema controlado por el atacante permitía inyectar SQL a través de getTables y otros métodos de metadatos.
7 min
GitLab: aplicaciones OAuth de grupo marcadas como "de confianza" saltaban el consentimiento del usuario
Un dueño de grupo en GitLab podía manipular la edición de una aplicación OAuth para marcarla como "de confianza", un ajuste reservado a administradores, y obtener un token con alcance api de cualquier usuario que abriera un enlace.
3 min
CVE-2024-3400: inyección de comandos sin autenticar en GlobalProtect de PAN-OS
Un fallo en la función GlobalProtect de PAN-OS permitía a un atacante sin autenticar ejecutar comandos del sistema como root en el cortafuegos. El investigador 0xr2r lo reportó al programa del Departamento de Defensa de EE. UU.
3 min
Un token de Netlify de Mozilla quedó a la vista en los logs públicos de su CI
Un log público de una tarea de Firefox CI mostraba en claro un token de la API de Netlify con acceso a la cuenta "Mozilla IT Web SRE", de la que dependía crash-pings.mozilla.org.
4 min
Remitly: tomar cualquier cuenta cambiando el JWT del restablecimiento de contraseña por el de la víctima
El flujo de restablecimiento de contraseña de Remitly no ligaba el código de un solo uso a la cuenta: un atacante validaba su propio OTP y sustituía su JWT y su cookie de sesión por los de la víctima para cambiarle la contraseña.
3 min
Insightly: saltarse la verificación de email en el alta y crear cuentas con correos ajenos, incluso ya registrados
El alta de Insightly confiaba en el parámetro EmailAddress de la petición a /signup/provisionuser. Cambiándolo se creaba una cuenta con un correo ajeno sin verificarlo, incluso uno ya registrado, con riesgo de toma de cuenta.
3 min
Trellix Healthwatch: registro con cualquier email, activación sin aprobación y API que expone clientes y correos internos
En healthwatch.trellix.com se podía registrar una cuenta con un email externo, activarla con "olvidé mi contraseña" sin aprobación del administrador y, ya dentro, listar clientes y correos de empleados.
4 min
Fuga masiva de datos de aspirantes de la Fuerza Aérea de EE. UU. por un control de acceso roto en un Salesforce del DoD
Cualquier usuario autorregistrado en un portal Salesforce del Departamento de Defensa podía listar objetos Document y descargar, adivinando IDs, chats de reclutamiento con datos médicos, penales y de contacto de aspirantes a la Fuerza Aérea.
3 min
MariaDB Connector/C++: un servidor malicioso puede tumbar el proceso cliente con un paquete de session tracking
Connector/C++ llamaba a std::stoi sobre el nombre de la variable auto_increment_increment en vez de su valor. La excepción resultante no la captura nadie y aborta el proceso cliente con solo dos paquetes de un servidor hostil.
4 min
CVE-2026-8458: curl reutiliza una conexión Negotiate autenticada aunque cambie el nombre de servicio
libcurl 8.20.0 reaprovechaba una conexión HTTP ya autenticada con Negotiate para un servicio (svcA) al pedir otro distinto (svcB) en el mismo host, sin repetir el handshake. Es una variante de un arreglo incompleto de CVE-2026-5545.
5 min
CVE-2026-8926: curl envía la contraseña de .netrc de un usuario con el nombre de otro usuario puesto en la URL
Si la URL lleva un usuario y .netrc guarda la contraseña de otro login para el mismo host, curl combina ambos y manda esa contraseña con el usuario de la URL en la cabecera Authorization.
4 min
MariaDB Connector/ODBC: SQLGetDescRec trata un descriptor como sentencia y escribe fuera de su bloque en el heap
SQLGetDescRec y SQLGetDescRecW limpiaban el error con la macro de sentencias sobre un descriptor: 13 bytes escritos fuera del bloque en cada llamada y, con un servidor hostil o un MITM, una escritura cuyo desplazamiento elige el servidor.
5 min