Lynxtechnology

Twonky Server

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2025-13316

  • EPSS 52.56%
  • Veröffentlicht 19.11.2025 17:53:42
  • Zuletzt bearbeitet 25.11.2025 19:36:13

Twonky Server 8.5.2 on Linux and Windows is vulnerable to a cryptographic flaw, use of hard-coded cryptographic keys. An attacker with knowledge of the encrypted administrator password can decrypt the value with static keys to view the plain text pas...

9.8

CVE-2025-13315

Exploit
  • EPSS 50.61%
  • Veröffentlicht 19.11.2025 17:41:36
  • Zuletzt bearbeitet 02.12.2025 16:42:19

Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password.

6.1

CVE-2018-9177

Exploit
  • EPSS 0.24%
  • Veröffentlicht 08.06.2018 01:29:02
  • Zuletzt bearbeitet 21.11.2024 04:15:07

Twonky Server before 8.5.1 has XSS via a folder name on the Shared Folders screen.

6.1

CVE-2018-9182

Exploit
  • EPSS 0.21%
  • Veröffentlicht 08.06.2018 01:29:02
  • Zuletzt bearbeitet 21.11.2024 04:15:08

Twonky Server before 8.5.1 has XSS via a modified "language" parameter in the Language section.

7.5

CVE-2018-7171

Exploit
  • EPSS 48.3%
  • Veröffentlicht 30.03.2018 21:29:01
  • Zuletzt bearbeitet 21.11.2024 04:11:43

Directory traversal vulnerability in Twonky Server 7.0.11 through 8.5 allows remote attackers to share the contents of arbitrary directories via a .. (dot dot) in the contentbase parameter to rpc/set_all.

6.1

CVE-2018-7203

Exploit
  • EPSS 0.32%
  • Veröffentlicht 30.03.2018 21:29:01
  • Zuletzt bearbeitet 21.11.2024 04:11:46

Cross-site scripting (XSS) vulnerability in Twonky Server 7.0.11 through 8.5 allows remote attackers to inject arbitrary web script or HTML via the friendlyname parameter to rpc/set_all.