[IDOR / BOLA]3 [XSS]2 [SSRF]1 [SQL INJECTION]1 [RCE]6 [APIS]1 [LÓGICA DE NEGOCIO]1 [AUTENTICACIÓN]2 [CONFIGURACIÓN]1 [OTROS]7

Autenticación

ALTA#3876430

MariaDB: un usuario con solo USAGE cambia la contraseña de un administrador vía GRANT PROXY

Un fallo de control de acceso en MariaDB permite que una cuenta con solo USAGE ON *.* reescriba la contraseña de un administrador existente mediante la cláusula de autenticación de GRANT PROXY y herede sus privilegios de DBA.

[AUTENTICACIÓN]mariadb4 visitas0 me gusta0 veces compartido

25 sep 2026
3 min

BAJA#4000185

HackerOne Code enviaba a Segment tokens de restablecimiento de contraseña todavía válidos

Al abrir un enlace de restablecimiento de contraseña de HackerOne Code, Segment recibía automáticamente el token completo y sin usar, asociado al mismo identificador anónimo que ya estaba vinculado al email y al ID del usuario.

[AUTENTICACIÓN]security5 visitas0 me gusta0 veces compartido

24 sep 2026
4 min