229 matches found
CVE-2023-33732
CVE-2023-33732 — eScan Management Console의 반사형 크로스사이트 스크립팅 -orange 개요 CVE-2023-33732 은 Microworld Technologies eScan Management Console 버전 14.0.1400.2281 에서 발견된 반사형 크로스사이트 스크립팅XSS 취약점입니다. 이 결함은 새 정책 할당 양식AssignPolicyTemplate 엔드포인트에 존재하며, 원격의 인증되지 않은 공격자가 조작된 URL을 클릭하도록 속은 인증된 사용자의 브라우저에서 임의의...
CVE-2023-34835
CVE-2023-34835 — eScan Management Console: 반사형 크로스 사이트 스크립팅 XSS 목차 개요 취약점 세부 정보 영향을 받는 제품 기술적 분석 개념 증명 재현 단계 영향 완화 및 해결 방안 참고 자료 면책 조항 개요 Microworld Technologies eScan Management Console 버전 14.0.1400.2281 에서 반사형 크로스 사이트 스크립팅 XSS 취약점이 발견되었습니다. 인증된 원격 공격자는 Report Template 삭제 기능 내의 deletefile POST...
CVE-2023-33731
CVE-2023-33731 — eScan 관리 콘솔: 반사형 크로스 사이트 스크립팅 XSS -orange 목차 개요 취약점 상세 심각도 및 CVSS 점수 영향받는 제품 기술 분석 개념 증명 영향 완화 및 수정 방안 공개 타임라인 참고 자료 작성자 개요 Microworld Technologies 에서 개발한 eScan 관리 콘솔버전 14.0.1400.2281에서 반사형 크로스 사이트 스크립팅 XSS 취약점이 발견되었습니다. 이 취약점은 대시보드 상세 정보 DashBoardDetails 엔드포인트에 존재하며, 여러 쿼리 문자열...
CVE-2023-33730
CVE-2023-33730 — eScan Management Console 권한 상승 심각도: 심각 CVE ID: CVE-2023-33730 공개일: 2023년 5월 30일 작성자: Sahil Ojha 목차 개요 취약점 세부 정보 영향 기술 분석 개념 증명 해결 방법 참고 자료 면책 조항 개요 eScan Management Console 은 Microworld Technologies 에서 개발한 중앙 집중식 보안 관리 솔루션입니다. 기업 IT 관리자가 단일 웹 기반 콘솔을 통해 네트워크 전체에서 eScan 안티바이러스/엔드포인...
CVE-2023-34837
CVE-2023-34837 — eScan Management Console: 반사형 교차 사이트 스크립팅 XSS 개요 CVE-2023-34837 은 Microworld Technologies eScan Management Console 버전 14.0.1400.2281에서 발견된 반사형 교차 사이트 스크립팅Reflected Cross-Site Scripting, XSS 취약점입니다. 이 취약점은 Unmanaged Computers → Network Computers 기능의 GrpPath POST 매개변수에 존재합니다. 사용자가...
CVE-2023-34836
CVE-2023-34836 — eScan Management Console 14.0.1400.2281: 반사형 크로스 사이트 스크립팅XSS 개요 CVE ID: CVE-2023-34836 취약점 유형: 반사형 크로스 사이트 스크립팅XSS 영향을 받는 제품: Microworld Technologies eScan Management Console 영향을 받는 버전: 14.0.1400.2281 심각도: 중간CVSS 3.1 기본 점수: 6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 발견자: Sahil Ojh...
CVE-2023-34838
CVE-2023-34838 — eScan Management Console の保存型XSS 概要 Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 には、保存型クロスサイトスクリプティング XSS 攻撃に対する脆弱性があります。ロール管理機能にアクセスできる認証済みの攻撃者は、新しいロールの 説明 Description フィールドに悪意のあるスクリプトを注入できます。ペイロードはアプリケーションデータベースに永続化され、その後影響を受けるページを表示したすべてのユーザー 特権を持つ管理者を...
The vulnerability of the passPrompt() function in the USB Protection Service component of the MicroWorld eScan Antivirus antivirus software allows a hacker to execute arbitrary code.
The vulnerability of the passPrompt function in the USB Protection Service component of the MicroWorld eScan Antivirus antivirus software for Linux operating systems is related to the execution of operations outside the buffer in memory. Exploiting this vulnerability could allow an attacker to...
CVE-2023-31703
Cross Site Scripting XSS in the edit user form in Microworld Technologies eScan management console 14.0.1400.2281 allows remote attacker to inject arbitrary code via the from parameter...
CVE-2023-4383
A vulnerability, which was classified as critical, was found in MicroWorld eScan Anti-Virus 7.0.32 on Linux. This affects an unknown part of the file runasroot. The manipulation leads to incorrect execution-assigned permissions. The attack needs to be approached locally. The exploit has been...
EUVD-2008-1230
Malware in sbrugna...
EUVD-2008-3713
Malware in sbrugna...
EUVD-2018-10118
Malware in sbrugna...
EUVD-2007-4631
Malware in sbrugna...
EUVD-2007-0653
Malware in sbrugna...
EUVD-2008-3712
Malware in sbrugna...
EUVD-2018-2177
Malware in sbrugna...
EUVD-2024-25616
Malicious code in bioql PyPI...