210 matches found
CVE-2023-33732
CVE-2023-33732 — eScan管理控制台中的反射型跨站脚本 -orange 概述 CVE-2023-33732 是 MicroWorld Technologies eScan管理控制台 版本 14.0.1400.2281 中发现的一个反射型跨站脚本（XSS）漏洞。该缺陷存在于 新建策略 分配表单（AssignPolicyTemplate 端点）中，允许远程未认证攻击者向任何已认证用户（通过诱导点击精心构造的URL）的浏览器中注入并执行任意JavaScript。...
CVE-2023-34835
CVE-2023-34835 — eScan Management Console: Cross-Site Scripting reflejado XSS Tabla de contenidos Descripción general Detalles de la vulnerabilidad Producto afectado Análisis técnico Prueba de concepto Pasos para reproducir Impacto Mitigación y remediación Referencias Descargo de responsabilidad...
CVE-2023-33731
CVE-2023-33731 — eScan 管理控制台：反射型跨站脚本（XSS） -orange 目录 概述 漏洞详情 严重程度与 CVSS 评分 受影响产品 技术分析 概念验证 影响 缓解与修复措施 披露时间线 参考资料 作者 概述 在 Microworld Technologies 开发的 eScan 管理控制台 （版本 14.0.1400.2281）中发现了一个 反射型跨站脚本（XSS） 漏洞。该漏洞存在于 仪表盘详情 （DashBoardDetails）端点，其中多个查询字符串参数被直接反射到 HTML 响应中，未经适当的净化或输出编码。未认证的远程攻击者可以构造恶意...
CVE-2023-33730
CVE-2023-33730 — eScan 管理控制台权限提升 严重性： 严重 CVE ID： CVE-2023-33730 披露日期： 2023 年 5 月 30 日 作者： Sahil Ojha 目录 概述 漏洞详情 影响 技术分析 概念验证 修复建议 参考资料 免责声明 概述 eScan 管理控制台 是 Microworld Technologies 开发的一款集中式安全管理解决方案。它允许企业 IT 管理员通过单一 Web 控制台，在整张网络中部署、管理并监控 eScan 防病毒/端点保护代理。 该控制台的 14.0.1400.2281 版本存在一个严重的 权限提升 漏洞。由于...
CVE-2023-34837
CVE-2023-34837 — eScan Management Console: Cross-Site Scripting XSS reflejado Resumen CVE-2023-34837 es una vulnerabilidad de Cross-Site Scripting XSS reflejado descubierta en Microworld Technologies eScan Management Console versión 14.0.1400.2281. La vulnerabilidad existe en el parámetro POST...
CVE-2023-34836
CVE-2023-34836 — eScan Management Console 14.0.1400.2281: Cross-Site Scripting XSS Reflejado Resumen ID CVE: CVE-2023-34836 Tipo de Vulnerabilidad: Cross-Site Scripting XSS Reflejado Producto Afectado: Microworld Technologies eScan Management Console Versión Afectada: 14.0.1400.2281 Severidad:...
CVE-2023-34838
CVE-2023-34838 — XSS Almacenada en eScan Management Console Resumen Microworld Technologies eScan Management Console versión 14.0.1400.2281 es vulnerable a un ataque de Cross-Site Scripting XSS Almacenado. Un atacante autenticado con acceso a la función de gestión de roles puede inyectar un scrip...
CVE-2023-31703
Cross Site Scripting XSS in the edit user form in Microworld Technologies eScan management console 14.0.1400.2281 allows remote attacker to inject arbitrary code via the from parameter...
CVE-2023-4383
A vulnerability, which was classified as critical, was found in MicroWorld eScan Anti-Virus 7.0.32 on Linux. This affects an unknown part of the file runasroot. The manipulation leads to incorrect execution-assigned permissions. The attack needs to be approached locally. The exploit has been...
EUVD-2008-1230
Malware in sbrugna...
EUVD-2018-10118
Malware in sbrugna...
EUVD-2007-0653
Malware in sbrugna...
EUVD-2007-4631
Malware in sbrugna...
EUVD-2008-3713
Malware in sbrugna...
EUVD-2018-2177
Malware in sbrugna...
EUVD-2008-3712
Malware in sbrugna...
EUVD-2024-25616
Malicious code in bioql PyPI...
EUVD-2023-38877
Malicious code in bioql PyPI...