[IDOR / BOLA]17[XSS]18[SSRF]11[SQL INJECTION]11[OAUTH Y SESIONES]8[RCE]15[APIS]9[LÓGICA DE NEGOCIO]22[AUTENTICACIÓN]43[CONFIGURACIÓN]20[CORRUPCIÓN DE MEMORIA]30[DENEGACIÓN DE SERVICIO]40[TLS Y CRIPTOGRAFÍA]27[PATH TRAVERSAL]7[OTRAS INYECCIONES]20[EXPOSICIÓN DE DATOS]25[OTROS]12
Resultados para “validación-de-entrada”
2 resultado(s)
BAJA#3644182
XSS almacenado en el campo de servidores de nombres de los ajustes de cuenta de un servicio de Tucows
El campo de nameservers de los ajustes de cuenta guardaba HTML sin validar si se modificaba la petición PUT, y el código se ejecutaba al recargar la página. Solo afecta a la propia cuenta (self-XSS), por lo que la severidad es baja.
[XSS]tucows_vdp
30 sep 2026
3 min
3 min
BAJA#3599470
Nextcloud Collectives: un "emoji" de página con texto largo y saltos de línea bloqueaba la barra lateral
El endpoint que cambia el emoji de una página de Collectives aceptaba cualquier cadena. Un texto largo con saltos de línea deformaba la barra lateral y tapaba el acceso a las demás páginas.
[LÓGICA DE NEGOCIO]nextcloud
26 sep 2026
2 min
2 min