Vulnerabilidades

Políticas de diseño inseguro en el sistema de gestión de usuarios de Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores causan que usuarios no administradores tengan acceso al nombre de contacto y la dirección de correo electrónico de otros usuarios en el sistema.

Neutralización incorrecta de la entrada en el script stats-conversions.php en Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores causa potencial revelación de información y secuestro de sesión a través de un ataque de XSS almacenado.

Falta el encabezado JSON Content-Type en un script en Revive Adserver 6.0.1 y 5.5.2 y versiones anteriores hace posible un ataque de XSS almacenado para un usuario gestor autenticado.

Neutralización incorrecta de caracteres de formato en la configuración de Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores provoca que un usuario administrador deshabilite la consola de usuario administrador debido a un error fatal de PHP.

La Neutralización Incorrecta de la Entrada en Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores causa un potencial ataque de XSS Reflejado.

Omisión de autorización en Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores provoca que un atacante autenticado cambie la dirección de correo electrónico de otros usuarios y potencialmente tome el control de sus cuentas utilizando la funcionalidad de recuperación de contraseña.

El miembro de la comunidad de HackerOne Dao Hoang Anh (yoyomiski) ha informado una neutralización impropia de espacios en blanco en el nombre de usuario al añadir nuevos usuarios. Un nombre de usuario con espacios en blanco iniciales o finales podría ser virtualmente indistinguible de su contraparte legítima cuando el…

El miembro de la comunidad de HackerOne, Dang Hung Vi (vidang04), ha reportado una vulnerabilidad de XSS almacenado que involucra el cuadro de navegación en la parte superior de las páginas relacionadas con anunciantes, siendo los nombres de las campañas el vector para el XSS almacenado.

Miembro de la comunidad HackerOne Dang Hung Vi (vidang04) ha informado de una vulnerabilidad de consumo de recursos no controlado en el “userlog-index.php”. Un atacante con acceso a la interfaz de administración podría solicitar un número arbitrariamente grande de elementos por página, lo que podría conducir a una…

Un problema en el servidor EVE X1 de Ilevia, versión de firmware v4.7.18.0.eden y anteriores, versión lógica v6.00 - 2025_07_21 y anteriores, permite a un atacante remoto ejecutar código arbitrario a través del componente ping.php, que no realiza un filtrado seguro de los parámetros de IP

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el firmware del servidor Ilevia EVE X1, versión <= 4.7.18.0.eden, lógica versión <=6.00 - 2025_07_21, que permite a un atacante remoto ejecutar código arbitrario a través del componente /index.php

Se descubrió un problema en bridgetech VBC Server & Element Manager, versiones de firmware 6.5.0-10, 6.5.0-9, que permite a atacantes no autorizados eliminar y crear cuentas arbitrarias.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en bridgetech VBC Server & Element Manager, versiones de firmware 6.5.0-9 a 6.5.0-10, que permite a los atacantes ejecutar código arbitrario a través del parámetro addName del endpoint /vbc/core/userSetupDoc/userSetupDoc.

Twonky Server 8.5.2 en Linux y Windows es vulnerable a un fallo criptográfico: uso de claves criptográficas codificadas de forma fija (hard-coded). Un atacante que conozca la contraseña de administrador cifrada puede descifrar el valor con claves estáticas para ver la contraseña en texto plano y obtener acceso a…

Twonky Server 8.5.2 en Linux y Windows es vulnerable a un fallo de control de acceso. Un atacante no autenticado puede eludir los controles de autenticación de la API del servicio web para filtrar un archivo de registro y leer el nombre de usuario del administrador y su contraseña cifrada.

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR en versiones hasta la 2.6.23 inclusive presentan una vulnerabilidad de inyección de comandos autenticada en el flujo de activación de licencias gestionado por AudioCodes_files/ActivateLicense.php. Cuando se sube un archivo de licencia, la aplicación genera un…

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR en versiones hasta la 2.6.23 inclusive son vulnerables a una inyección de comandos autenticada en la funcionalidad de prueba de fax implementada en AudioCodes_files/TestFax.php. Cuando se solicita una prueba de "envío" de fax, la aplicación construye una…

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR en versiones hasta la 2.6.23 inclusive configuran la raíz de documentos web en C:\F2MAdmin\F2E con permisos del sistema de archivos excesivamente permisivos. Los usuarios locales autenticados tienen derechos de modificación sobre este directorio, mientras que…

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR, en versiones hasta la 2.6.23 inclusive, incluyen un componente de administración web que controla servicios de Windows en segundo plano mediante scripts por lotes auxiliares ubicados en C:\\F2MAdmin\\F2E\\AudioCodes_files\\utils\\Services. Cuando se…

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR en versiones hasta la 2.6.23 inclusive contienen una vulnerabilidad de lectura de archivos sin autenticación a través del script download.php. El punto de acceso expone un mecanismo de descarga de archivos que carece de control de acceso, lo que permite a…

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR en versiones hasta la 2.6.23 incluida incorporan un componente de administración web (F2MAdmin) que expone un punto de carga de avisos sin autenticación en AudioCodes_files/utils/IVR/diagram/ajaxPromptUploadFile.php. El script acepta un archivo cargado y lo…

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR en versiones hasta la 2.6.23 inclusive exponen un punto de carga de copias de seguridad sin autenticación en AudioCodes_files/ajaxBackupUploadFile.php en la interfaz web de F2MAdmin. El script deriva una ruta de carpeta de copias de seguridad a partir de la…

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR en versiones hasta la 2.6.23 incluida incorporan un componente de administración web (F2MAdmin) que expone un punto de acceso de gestión de scripts sin autenticación en AudioCodes_files/utils/IVR/diagram/ajaxScript.php. La acción saveScript escribe datos…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La construcción log=(file) de la opción de conexión…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La opción de conexión SpyAttribute implementada por…