CVE-2023-33732

CVE-2023-33732 — eScan Management Console における反射型クロスサイトスクリプティング -orange 概要 CVE-2023-33732 は、Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された 反射型クロスサイトスクリプティング XSS の脆弱性です。この欠陥は New Policy 割り当てフォーム（AssignPolicyTemplate エンドポイント）に存在し、リモートの未認証攻撃者が、細工された URL...

CVE-2023-34835

CVE-2023-34835 — eScan 管理控制台：反射型跨站脚本（XSS） 目录 概述 漏洞详情 受影响产品 技术分析 概念验证（复现步骤） 影响 缓解与修复 参考资料 免责声明 概述 在 Microworld Technologies eScan 管理控制台 （版本 14.0.1400.2281 ）中发现了一个反射型跨站脚本（XSS）漏洞。经过身份验证的远程攻击者可通过操纵 报告模板 删除功能中的 deletefile POST 参数，在受害者的浏览器中注入并执行任意 JavaScript 代码。 该漏洞由 Sahil Ojha 于 2023 年 6 月 23 日...

CVE-2023-33731

CVE-2023-33731 — eScan Management Console: Reflected Cross-Site Scripting XSS -orange 目次 概要 脆弱性の詳細 深刻度とCVSSスコア 影響を受ける製品 技術的分析 概念実証 影響 緩和策と修正...

CVE-2023-33730

CVE-2023-33730 — eScan Management Console 特権昇格 重要度: クリティカル CVE ID: CVE-2023-33730 公開日: 2023年5月30日 著者: Sahil Ojha 目次 概要 脆弱性の詳細 影響 技術的分析 概念実証 対応策 参照 免責事項 概要 eScan Management Console は、Microworld Technologies...

CVE-2023-34837

CVE-2023-34837 — eScan 管理コンソール: リフレクト型クロスサイトスクリプティング XSS 概要 CVE-2023-34837 は、Microworld Technologies eScan 管理コンソール バージョン 14.0.1400.2281 で発見された リフレクト型クロスサイトスクリプティング XSS の脆弱性です。この脆弱性は、 管理対象外コンピュータ → ネットワークコンピュータ 機能内の POST パラメータ GrpPath...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: 反射型クロスサイトスクリプティング XSS 概要 CVE ID: CVE-2023-34836 脆弱性タイプ: 反射型クロスサイトスクリプティング XSS 影響を受ける製品: Microworld Technologies eScan Management Console 影響を受けるバージョン: 14.0.1400.2281 深刻度: 中 CVSS 3.1 基本スコア: 6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 発見者: Sahi...

CVE-2023-34838

CVE-2023-34838 — eScan Management Console の保存型XSS 概要 Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 には、保存型クロスサイトスクリプティング XSS 攻撃に対する脆弱性があります。ロール管理機能にアクセスできる認証済みの攻撃者は、新しいロールの 説明 Description フィールドに悪意のあるスクリプトを注入できます。ペイロードはアプリケーションデータベースに永続化され、その後影響を受けるページを表示したすべてのユーザー 特権を持つ管理者を...

EUVD-2018-10118

Malware in sbrugna...

EUVD-2008-3713

Malware in sbrugna...

EUVD-2008-3712

Malware in sbrugna...

EUVD-2023-37885

Malicious code in bioql PyPI...

EUVD-2023-38877

Malicious code in bioql PyPI...

EUVD-2024-25616

Malicious code in bioql PyPI...

EUVD-2023-38878

Malicious code in bioql PyPI...

EUVD-2023-38879

Malicious code in bioql PyPI...

EUVD-2023-35998

Malicious code in bioql PyPI...

EUVD-2023-37886

Malicious code in bioql PyPI...

EUVD-2023-37884

Malicious code in bioql PyPI...

CVE-2024-28519

A kernel handle leak issue in ProcObsrvesx.sys 4.0.0.49 in MicroWorld Technologies Inc eScan Antivirus could allow privilege escalation for low-privileged users...

CVE-2023-34835

A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execute arbitrary JavaScript code via a vulnerable deletefile parameter...