Los más vistos
Los reportes con más visitas, de más a menos.
CVE-2026-86414: un proxy malicioso puede quedarse con las credenciales del servidor de destino en curl
Respondiendo al CONNECT con un 401 en vez de un 407, un proxy HTTP no confiable hacía que libcurl le enviase las credenciales destinadas al servidor final (Basic o un ticket Kerberos), incluso usando --anyauth.
8 min
CVE-2026-92387: un servidor FTP malicioso congela todas las transferencias de libcurl saltándose el timeout
Un servidor FTP, IMAP, POP3 o SMTP que nunca envía la línea de respuesta final deja a libcurl girando en un bucle que no comprueba el timeout, bloqueando esa transferencia y todas las demás del mismo multi handle.
7 min
curl descarta una entrada HSTS de subdominio al cargar la caché y acaba pidiendo por HTTP sin cifrar
Al importar la caché HSTS, curl desechaba la entrada de un subdominio con includeSubDomains si su dominio padre se cargaba antes. Cuando caducaba el padre, las peticiones a ese subdominio salían por HTTP en claro.
5 min
curl: con --crlf, IMAP APPEND declara un tamaño menor que el enviado y permite inyectar comandos IMAP
Con la conversión de saltos de línea activa, curl anunciaba en IMAP APPEND el tamaño original del mensaje pero enviaba el cuerpo ya ampliado. Lo que sobraba lo interpretaba el servidor como comandos nuevos de la sesión.
5 min
HEY enviaba con su propia firma DKIM correos suplantando cualquier dirección @hey.com, incluida la de soporte
Un usuario normal de HEY podía añadir cualquier dirección @hey.com como remitente externo y, borrando esa cuenta justo tras encolar el envío, conseguir que HEY entregase el correo firmado y validado con SPF, DKIM y DMARC.
5 min
Use-after-free en MariaDB al reabrir cursores SYS_REFCURSOR que fuerzan la reasignación del array interno
Un fallo de uso después de liberar en el código de cursores de MariaDB 13.x permitía corromper el heap, y potencialmente ejecutar código, a un usuario con permiso para crear funciones almacenadas.
5 min
RCE con pocos privilegios en MariaDB: use-after-free en SYS_REFCURSOR encadenado con una lectura fuera de límites en ST_Area
Un usuario autenticado con permisos básicos sobre una sola base de datos logra ejecutar comandos del sistema operativo como el proceso mariadbd encadenando un use-after-free en SYS_REFCURSOR con una lectura de memoria fuera de límites en ST_Area.
8 min
Desincronización 0.CL: HTTP request smuggling en Essity
Un desajuste entre cómo el proxy frontal y el servidor de origen interpretan la cabecera Content-Length permitía inyectar una petición en la conexión de otro usuario (desincronización 0.CL) y degradar el servicio.
6 min
aws-encryption-provider: un Decrypt con el cifrado vacío tumba el plugin KMS de Kubernetes
El plugin KMS de AWS para Kubernetes leía el primer byte del texto cifrado sin comprobar que existiera. Una sola llamada gRPC Decrypt con el campo Cipher vacío provocaba un panic y detenía el proceso.
4 min
Escalada a administrador en SAP CDC (Gigya) de Essity: campos críticos marcados como editables por el cliente
El esquema de SAP CDC que daba servicio a los sitios de Essity marcaba el campo del rol y otros datos de facturación como "clientModify", de modo que cualquier usuario registrado podía ascenderse a Admin desde el navegador.
6 min
Amazon Quick (QuickSight): los agentes de chat con IA seguían accesibles aunque el administrador los hubiera bloqueado
Los permisos personalizados de Amazon Quick solo ocultaban los agentes de chat en la interfaz. El backend no los comprobaba, así que cualquier usuario podía seguir chateando con el agente SYSTEM llamando directamente a la API.
5 min
Registro abierto y reseteo de contraseña saltan la verificación de email en un portal Craft CMS de Essity
Un portal interno de Essity montado en Craft CMS permitía registrarse sin autenticación, activar la cuenta mediante el flujo de reseteo de contraseña (saltando la verificación por email) y leer un directorio de 2.480 empleados desde una API sin control de acceso.
5 min