[IDOR / BOLA]17 [XSS]18 [SSRF]11 [SQL INJECTION]11 [OAUTH Y SESIONES]8 [RCE]15 [APIS]9 [LÓGICA DE NEGOCIO]22 [AUTENTICACIÓN]43 [CONFIGURACIÓN]20 [CORRUPCIÓN DE MEMORIA]30 [DENEGACIÓN DE SERVICIO]40 [TLS Y CRIPTOGRAFÍA]27 [PATH TRAVERSAL]7 [OTRAS INYECCIONES]20 [EXPOSICIÓN DE DATOS]25 [OTROS]12

Programa: omise

2 reportes publicados, del más reciente al más antiguo.

MEDIA#3183046

Omise: la CDN de www.omise.co guardaba una copia distinta de cada página por cada parámetro GET inventado

La CDN de www.omise.co usaba la URL completa como clave de caché, sin descartar parámetros desconocidos. Con ?test=123, ?abc=456… cualquiera podía llenar la caché de copias idénticas de una misma página.

[CONFIGURACIÓN]omise3 veces compartido

29 oct 2026
3 min

MEDIA#3356149

Omise: invitar a miembros al equipo sin tener activado el 2FA cambiando una respuesta en el cliente

Omise exigía activar el 2FA antes de invitar a alguien al equipo, pero solo lo comprobaba en el navegador. Cambiando un indicador de false a true en las respuestas, la invitación se enviaba igual.

[AUTENTICACIÓN]omise

27 oct 2026
2 min