[IDOR / BOLA]9 [XSS]10 [SSRF]8 [SQL INJECTION]3 [OAUTH Y SESIONES]4 [RCE]11 [APIS]4 [LÓGICA DE NEGOCIO]11 [AUTENTICACIÓN]13 [CONFIGURACIÓN]8 [CORRUPCIÓN DE MEMORIA]8 [DENEGACIÓN DE SERVICIO]11 [TLS Y CRIPTOGRAFÍA]7 [PATH TRAVERSAL]5 [OTRAS INYECCIONES]5 [EXPOSICIÓN DE DATOS]2 [OTROS]2

Resultados para “suplantación”

2 resultado(s)

BAJA#3721519

Liberapay: un miembro del equipo enlazaba una cuenta de Twitter caducada que cualquiera podía registrar

El perfil de un miembro del equipo de Liberapay mostraba como "verificada" una cuenta de X/Twitter que ya no existía. Quien la registrase podía hacerse pasar por él ante los donantes.

[CONFIGURACIÓN]liberapay

06 oct 2026
2 min

MEDIA#3819475

Monero GUI rellenaba el destinatario con direcciones OpenAlias aunque fallase la validación DNSSEC

Al resolver un alias OpenAlias con DNSSEC inválido, Monero GUI mostraba un aviso de posible suplantación pero escribía igualmente la dirección en el campo de destinatario, abriendo la puerta a desviar pagos.

[LÓGICA DE NEGOCIO]monero

29 sep 2026
5 min