CVE-2025-56224

CVE-2025-56224 OTP Bypass de verificación Descripción un atacante puede suplantar el número de móvil de otro usuario y utilizar esta vulnerabilidad para verificar el número sin conocer el código OTP. Puntuación CVSS: 8.1 Alta Tipo de ataque Remoto Autenticado Versiones afectadas Versiones...

CVE-2025-56219

CVE-2025-56219 Falta de Limitación de Velocidad – API de Añadir Usuario Descripción Un atacante puede automatizar la creación de un gran número de Usuarios en un corto período de tiempo para provocar un DoS. Puntuación CVSS: 7.1 Alta Tipo de Ataque Remoto Autenticado Versiones Afectadas Versiones...

CVE-2025-56223

CVE-2025-56223 Denegación de Servicio – API de Carga de Documentos Descripción Un atacante puede cargar rápidamente un gran volumen de archivos para provocar una denegación de servicio. Puntuación CVSS: 7.1 Alta Tipo de Ataque Remoto Autenticado Versiones Afectadas Versiones anteriores a 8.6.8...

CVE-2025-56221

CVE-2025-56221 Restricción inadecuada de intentos de autenticación excesivos Descripción Un atacante puede realizar intentos de autenticación ilimitados, aumentando el riesgo de comprometer cuentas de usuario específicas mediante la adivinación de contraseñas. Puntuación CVSS: 7.5 Alta Tipo de...

CVE-2025-56218

CVE-2025-56218 Carga de archivos sin restricciones Descripción Un atacante puede cargar un archivo de Excel que contenga un script malicioso o una URL de phishing. La aplicación convierte el archivo a PDF y lo reenvía al destinatario previsto para su firma digital. Debido a que los hipervínculos ...

CVE-2025-54321

CVE-2025-54321 重置密码邮件轰炸 描述 重置密码功能未对目标电子邮件地址实施速率限制。这可能导致邮件轰炸攻击 CVSS 评分：7.1（高危） 攻击类型 远程（已认证） 受影响版本 版本 8.6.8 发现者 Yazan Abu-Nadi...

CVE-2025-54320

CVE-2025-54320 邀请用户邮件轰炸 描述 邀请API未对目标电子邮件地址实施速率限制。这允许进行邮件轰炸攻击。 CVSS评分：7.1（高） 攻击类型 远程（已认证） 受影响版本 版本 8.6.8 发现者： Yazan Abu-Nadi...

CVE-2025-61166

An open redirect in Ascertia SigningHub User v10.0 allows attackers to redirect users to a malicious site via a crafted URL...

EUVD-2025-209233

An open redirect in Ascertia SigningHub User v10.0 allows attackers to redirect users to a malicious site via a crafted URL...

CVE-2025-61166

An open redirect in Ascertia SigningHub User v10.0 allows attackers to redirect users to a malicious site via a crafted URL...

PT-2026-30683

An open redirect in Ascertia SigningHub User v10.0 allows attackers to redirect users to a malicious site via a crafted URL...

Ascertia SigningHub 安全漏洞

Ascertia SigningHub is an electronic signature software developed by the British company Ascertia. Version 10.0 of Ascertia SigningHub contains a security vulnerability. This vulnerability stems from open redirection, allowing attackers to redirect users to malicious websites through a specially...

CVE-2025-61166

An open redirect in Ascertia SigningHub User v10.0 allows attackers to redirect users to a malicious site via a crafted URL...

CVE-2025-61166

The CVE-2025-61166 entry describes an open redirect in Ascertia SigningHub User v10.0 that lets an attacker redirect authenticated users to a malicious site via a crafted URL. Affected product: Ascertia SigningHub User 10.0 (component: open redirect functionality). Root cause: misimplementation o...

CVE-2025-61166

An open redirect in Ascertia SigningHub User v10.0 allows attackers to redirect users to a malicious site via a crafted URL...

CVE-2025-54321

In Ascertia SigningHub through 8.6.8, there is a lack of rate limiting on the reset password function, leading to an email bombing vulnerability. An authenticated attacker can exploit this by automating reset password requests...

CVE-2025-54320

In Ascertia SigningHub through 8.6.8, there is a lack of rate limiting on the invite user function, leading to an email bombing vulnerability. An authenticated attacker can exploit this by automating invite requests...

EUVD-2025-198073

In Ascertia SigningHub through 8.6.8, there is a lack of rate limiting on the reset password function, leading to an email bombing vulnerability. An authenticated attacker can exploit this by automating reset password requests...

EUVD-2025-198072

In Ascertia SigningHub through 8.6.8, there is a lack of rate limiting on the invite user function, leading to an email bombing vulnerability. An authenticated attacker can exploit this by automating invite requests...

CVE-2025-54321

In Ascertia SigningHub through 8.6.8, there is a lack of rate limiting on the reset password function, leading to an email bombing vulnerability. An authenticated attacker can exploit this by automating reset password requests...