CVE-2022-29548

Эксплойт для проверки концепции для CVE-2022-29548: Проблема отраженного XSS существует в консоли управления нескольких продуктов WSO2. Это затрагивает API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 и 4.0.0; API Manager Analytics 2.2.0, 2.5.0 и 2.6.0; API Microgateway 2.2.0; Data Analytics...

CVE-2021-40904

CVE-2021-40904 - RCE через встроенное приложение Dokuwiki в CheckMk Приложение: Консоль управления CheckMK Версия ПО: С 1.5.0 по 1.5.0p25 Тип атаки: RCE Решение: Обновитесь до версии 1.6 или выше. Краткое описание: Веб-консоль управления CheckMk Raw Edition версии с 1.5.0 по 1.5.0p25 допускает...

CVE-2024-42919

eScan Консоль управления Название эксплойта : eScan Management Console - Некорректное управление доступом Автор : Jeyabalaji Затронутые версии : 14.0.1400.2281 Протестировано на : Windows 11 CVE : CVE-2024-42919 Описание: Консоль управления Escan реализует механизмы аутентификации; однако конечна...

CVE-2024-0507_CVE-2024-0200-github

Введение Этот репозиторий содержит эксплойты, которые мы разработали для уязвимостей GitHub Enterprise CVE-2024-0507 и CVE-2024-0200. Ознакомьтесь с полным разбором по адресу https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ CVE-2024-0507...

CVE-2023-33732

CVE-2023-33732 — Отражённый межсайтовый скриптинг в консоли управления eScan -orange Обзор CVE-2023-33732 — это отражённая уязвимость межсайтового скриптинга XSS , обнаруженная в консоли управления eScan от Microworld Technologies версии 14.0.1400.2281. Ошибка существует в форме назначения Новой...

CVE-2023-34835

CVE-2023-34835 — eScan Management Console: 반사형 크로스 사이트 스크립팅 XSS 목차 개요 취약점 세부 정보 영향을 받는 제품 기술적 분석 개념 증명 재현 단계 영향 완화 및 해결 방안 참고 자료 면책 조항 개요 Microworld Technologies eScan Management Console 버전 14.0.1400.2281 에서 반사형 크로스 사이트 스크립팅 XSS 취약점이 발견되었습니다. 인증된 원격 공격자는 Report Template 삭제 기능 내의 deletefile POST...

CVE-2023-33731

CVE-2023-33731 — eScan 관리 콘솔: 반사형 크로스 사이트 스크립팅 XSS -orange 목차 개요 취약점 상세 심각도 및 CVSS 점수 영향받는 제품 기술 분석 개념 증명 영향 완화 및 수정 방안 공개 타임라인 참고 자료 작성자 개요 Microworld Technologies 에서 개발한 eScan 관리 콘솔버전 14.0.1400.2281에서 반사형 크로스 사이트 스크립팅 XSS 취약점이 발견되었습니다. 이 취약점은 대시보드 상세 정보 DashBoardDetails 엔드포인트에 존재하며, 여러 쿼리 문자열...

CVE-2023-33730

CVE-2023-33730 — eScan Management Console 권한 상승 심각도: 심각 CVE ID: CVE-2023-33730 공개일: 2023년 5월 30일 작성자: Sahil Ojha 목차 개요 취약점 세부 정보 영향 기술 분석 개념 증명 해결 방법 참고 자료 면책 조항 개요 eScan Management Console 은 Microworld Technologies 에서 개발한 중앙 집중식 보안 관리 솔루션입니다. 기업 IT 관리자가 단일 웹 기반 콘솔을 통해 네트워크 전체에서 eScan 안티바이러스/엔드포인...

CVE-2023-34837

CVE-2023-34837 — eScan Management Console: 반사형 교차 사이트 스크립팅 XSS 개요 CVE-2023-34837 은 Microworld Technologies eScan Management Console 버전 14.0.1400.2281에서 발견된 반사형 교차 사이트 스크립팅Reflected Cross-Site Scripting, XSS 취약점입니다. 이 취약점은 Unmanaged Computers → Network Computers 기능의 GrpPath POST 매개변수에 존재합니다. 사용자가...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: Отражённый межсайтовый скриптинг XSS Обзор ID CVE: CVE-2023-34836 Тип уязвимости: Отражённый межсайтовый скриптинг Reflected XSS Затронутый продукт: Microworld Technologies eScan Management Console Затронутая версия: 14.0.1400.2281...

CVE-2023-34838

CVE-2023-34838 — Сохранённый XSS в eScan Management Console Обзор Консоль управления eScan от Microworld Technologies версии 14.0.1400.2281 уязвима к атаке с использованием сохранённого межсайтового скриптинга XSS. Аутентифицированный злоумышленник, имеющий доступ к функции управления ролями, мож...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL 인젝션 인증됨 개요 CVE-2023-31702 은 MicroWorld Technologies eScan Management Console 버전 14.0.1400.2281 에서 발견된 인증된 SQL 인젝션 취약점입니다. 이 취약점은 GetUserCurrentPwd 엔드포인트에 존재하며, UsrId 매개변수가 적절한 정화새니타이제이션나 매개변수화 없이 SQL 쿼리에 직접 전달됩니다. 인증된 공격자는 이 결함을 악용하여 시간 기반 블라인드 SQL 인젝...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602는 SonicWall Secure Mobile Access SMA 1000 시리즈 어플라이언스의 어플라이언스 관리 콘솔AMC에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 AMC의 부적절한 인가로 인해 발생하며, 인증된 원격 공격자가 영향을 받는 장치에서 권한을 상승시킬 수 있도록 합니다. CVE-2025-23006과 연쇄적으로 사용되면 공격자는 인증 없이 루트 권한으로 원격 코드 실행을 달성할 수 있습니다. 이 제로데이 취약점은 실제 환경에서 활발히 악용되고 있으며...

CVE-2025-40602

CVE-2025-40602 📌 Обзор CVE-2025-40602 — это уязвимость локального повышения привилегий , затрагивающая устройства серии SonicWall Secure Mobile Access SMA 1000. Уязвимость существует в Appliance Management Console AMC из-за недостаточных проверок авторизации , что позволяет аутентифицированному...

WSO2-2021-1258

WSO2-2021-1258: WSO2 ESB의 Zip Slip 취약점 WSO2 Management Console에서 ZIP 파일 기반 디렉터리 트래버설Zip Slip 취약점이 확인되었습니다. 특정 파일을 작성/덮어쓰기하여 원격 코드 실행이 가능할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. CVE가 없는 이유는? 저나 공급업체 모두 이 취약점에 대해 CVE를 요청하지 않았습니다. 요구 사항: 이 취약점은 다음을 요구합니다: 유효한 사용자 자격 증명 개념 증명: ...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Повышение привилегий локально через EvilTwin в Microsoft Management Console .msc PoC Zero-day на момент раскрытия Март 2025 – Активно эксплуатируется в дикой природе группировкой Water Gamayun APT ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ И ИССЛЕДОВАНИЙ Детали уязвимос...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console의 반사형 XSS 개요 CVE ID: CVE-2023-31703 취약점 유형: 반사형 크로스 사이트 스크립팅XSS 영향받는 제품: Microworld Technologies eScan Management Console 영향받는 버전: 14.0.1400.2281 심각도: 중간 발견자: Sahil Ojha 공개 날짜: 2023년 5월 16일 설명 Microworld Technologies eScan Management Console버전...

CVE-2021-40905

CVE-2021-40905 - 조작된 .mkp 파일을 통한 RCE 애플리케이션: CheckMK 관리 웹 콘솔 소프트웨어 버전: 2.0.0p17 이하 공격 유형: RCE 해결 방법: 추후 결정 또는 https://exchange.checkmk.com/에 공유된 MKP는 CheckMk에서 수동으로 검토하며 악성 코드나 의심스러운 임포트 등을 확인합니다. 요약: CheckMk Enterprise Edition버전 1.5.0 2.0.0p17의 웹 관리 콘솔은 확장 패키지인 ".mkp" 파일 업로드를 적절히 검증하지 않아 원격 코드 실...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Microsoft Management ConsoleMMC를 악용하는 CVE-2025-26633 취약점에 대한 개념 증명PoC 개요 이 PoC는 Trend Micro가 발견한 CVE-2025-26633 취약점을 시뮬레이션합니다. 이 취약점은 MMC 컨텍스트에서 ActiveX가 포함된 HTML을 통해 원격 명령 실행을 위해 악성 .msc 파일의 로딩을 악용합니다. 공지 이 PoC는 교육 목적 으로만 제공되며 통제되고 승인된 환경에서만 수행해야 합니다. 이 저장소에 포함된...

Security Bulletin: This Power System update is being released to address CVE-2026-45447

Summary An authenticated administrator user uploading a specially crafted certificate to the BMC can lead to loss of integrity or remote code execution. Vulnerability Details CVEID:CVE-2026-45447 DESCRIPTION: Issue summary: A specially crafted PKCS7 or S/MIME signed message could trigger a...