Que estranho.
Você pode tentar o modo de segurança com os plugins desativados também e compartilhar o status HTTP e o cabeçalho Location (você verá isso na aba de rede do seu navegador) para /, /categories e /latest como um usuário anônimo?
Dependendo se for 20X, 30X ou 40X, isso pode nos dizer coisas diferentes.
Por exemplo, se for OpenID ou permissões específicas de categoria.