Vulnerabilidades

Se ha detectado una vulnerabilidad de salto de directorio (directory traversal) en el servidor de aplicaciones de Desktop Alert PingAlert, versiones 6.1.0.11 a 6.1.1.2, que permite a un atacante escribir archivos arbitrarios en determinadas condiciones.

Se ha detectado una vulnerabilidad en el servidor de aplicaciones de Desktop Alert PingAlert en las versiones 6.1.0.11 a 6.1.1.2. Existen valores de configuración codificados de forma fija (hard-coded).

Se ha detectado una vulnerabilidad de control de acceso incorrecto en el servidor de aplicaciones de Desktop Alert PingAlert, en las versiones 6.1.0.11 a 6.1.1.2, que permite a un atacante revelar los hashes de los usuarios.

Neutralización incorrecta de la entrada en Revive Adserver 6.0.0+ causa un ataque de XSS Reflejado en el script banner-zone.php.

La neutralización inadecuada de la entrada en Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores permite a las cuentas de administrador elaborar ataques XSS dirigidos a sus propios usuarios anunciantes.

La revelación de información de depuración en el mensaje de error SQL en Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores provoca que los usuarios no administradores adquieran información sobre las versiones de software, PHP y base de datos actualmente en uso.

La falta de verificación de autorización en Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores causa que los usuarios en el sistema eliminen banners propiedad de otras cuentas.

Políticas de diseño inseguro en el sistema de gestión de usuarios de Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores causan que usuarios no administradores tengan acceso al nombre de contacto y la dirección de correo electrónico de otros usuarios en el sistema.

Neutralización incorrecta de la entrada en el script stats-conversions.php en Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores causa potencial revelación de información y secuestro de sesión a través de un ataque de XSS almacenado.

Falta el encabezado JSON Content-Type en un script en Revive Adserver 6.0.1 y 5.5.2 y versiones anteriores hace posible un ataque de XSS almacenado para un usuario gestor autenticado.

Neutralización incorrecta de caracteres de formato en la configuración de Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores provoca que un usuario administrador deshabilite la consola de usuario administrador debido a un error fatal de PHP.

La Neutralización Incorrecta de la Entrada en Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores causa un potencial ataque de XSS Reflejado.

Omisión de autorización en Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores provoca que un atacante autenticado cambie la dirección de correo electrónico de otros usuarios y potencialmente tome el control de sus cuentas utilizando la funcionalidad de recuperación de contraseña.

El miembro de la comunidad de HackerOne Dao Hoang Anh (yoyomiski) ha informado una neutralización impropia de espacios en blanco en el nombre de usuario al añadir nuevos usuarios. Un nombre de usuario con espacios en blanco iniciales o finales podría ser virtualmente indistinguible de su contraparte legítima cuando el…

El miembro de la comunidad de HackerOne, Dang Hung Vi (vidang04), ha reportado una vulnerabilidad de XSS almacenado que involucra el cuadro de navegación en la parte superior de las páginas relacionadas con anunciantes, siendo los nombres de las campañas el vector para el XSS almacenado.

Miembro de la comunidad HackerOne Dang Hung Vi (vidang04) ha informado de una vulnerabilidad de consumo de recursos no controlado en el “userlog-index.php”. Un atacante con acceso a la interfaz de administración podría solicitar un número arbitrariamente grande de elementos por página, lo que podría conducir a una…

Un problema en el servidor EVE X1 de Ilevia, versión de firmware v4.7.18.0.eden y anteriores, versión lógica v6.00 - 2025_07_21 y anteriores, permite a un atacante remoto ejecutar código arbitrario a través del componente ping.php, que no realiza un filtrado seguro de los parámetros de IP

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el firmware del servidor Ilevia EVE X1, versión <= 4.7.18.0.eden, lógica versión <=6.00 - 2025_07_21, que permite a un atacante remoto ejecutar código arbitrario a través del componente /index.php

Se descubrió un problema en bridgetech VBC Server & Element Manager, versiones de firmware 6.5.0-10, 6.5.0-9, que permite a atacantes no autorizados eliminar y crear cuentas arbitrarias.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en bridgetech VBC Server & Element Manager, versiones de firmware 6.5.0-9 a 6.5.0-10, que permite a los atacantes ejecutar código arbitrario a través del parámetro addName del endpoint /vbc/core/userSetupDoc/userSetupDoc.

Twonky Server 8.5.2 en Linux y Windows es vulnerable a un fallo criptográfico: uso de claves criptográficas codificadas de forma fija (hard-coded). Un atacante que conozca la contraseña de administrador cifrada puede descifrar el valor con claves estáticas para ver la contraseña en texto plano y obtener acceso a…

Twonky Server 8.5.2 en Linux y Windows es vulnerable a un fallo de control de acceso. Un atacante no autenticado puede eludir los controles de autenticación de la API del servicio web para filtrar un archivo de registro y leer el nombre de usuario del administrador y su contraseña cifrada.

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR en versiones hasta la 2.6.23 inclusive presentan una vulnerabilidad de inyección de comandos autenticada en el flujo de activación de licencias gestionado por AudioCodes_files/ActivateLicense.php. Cuando se sube un archivo de licencia, la aplicación genera un…

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR en versiones hasta la 2.6.23 inclusive son vulnerables a una inyección de comandos autenticada en la funcionalidad de prueba de fax implementada en AudioCodes_files/TestFax.php. Cuando se solicita una prueba de "envío" de fax, la aplicación construye una…

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR en versiones hasta la 2.6.23 inclusive configuran la raíz de documentos web en C:\F2MAdmin\F2E con permisos del sistema de archivos excesivamente permisivos. Los usuarios locales autenticados tienen derechos de modificación sobre este directorio, mientras que…