MultiExploit

マルチサービス脆弱性スキャナ 対応脆弱性と攻撃ベクター Microsoft SQL Server の脆弱性 CVE-2023-21173 : SQL Server 2022 におけるリモートコード実行 悪用される可能性があるもの: 脆弱な認証構成 不適切に構成されたサーバープリンシパル xpcmdshell の悪用 詳細オプションの操作 一般的な脆弱性クラス 1. 認証バイパス 脆弱な/既定の認証情報 空パスワードの試行 不適切に構成された認証メカニズム 2. サービス列挙 FTP 匿名アクセス 開放されたデータベースポート 公開されたサービス情報 3. 潜在的な攻撃対象領域 MSSQL...

CVE-2023-21173

creationtimestamp| type| source ---|---|--- 2025-03-18 16:00:09+00:00| published-proof-of-concept| Telegram/MOyk5MLPuIFPQS1mjI720DgTYnW-ICPm73rDvqyoUuMx8VY...

CVE-2023-21173

CVE-2023-21173 affects Android 13 where multiple methods in DataUsageList.java can reveal admin network activity due to a missing permission check, enabling local information disclosure with no extra privileges or user interaction. The vulnerability is documented across multiple feeds (NVD, Red H...

CVE-2023-21173

In multiple methods of DataUsageList.java, there is a possible way to learn about admin user's network activities due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for...