CVE-2024-42919

Consola de gestión eScan Título del Exploit : Consola de gestión eScan - Control de Acceso Incorrecto Autor : Jeyabalaji Versiones afectadas : 14.0.1400.2281 Probado en : Windows 11 CVE : CVE-2024-42919 Descripción: La consola de gestión Escan implementa mecanismos de autenticación; sin embargo, ...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console 中的反射型 XSS 漏洞 概述 CVE ID： CVE-2023-31703 漏洞类型： 反射型跨站脚本（XSS） 受影响产品： Microworld Technologies eScan Management Console 受影响版本： 14.0.1400.2281 严重性： 中等 发现者： Sahil Ojha 披露日期： 2023 年 5 月 16 日 描述 Microworld Technologies eScan Management Console（版本 14.0.1400.2281）的...

CVE-2023-33732

CVE-2023-33732 — eScan管理控制台中的反射型跨站脚本 -orange 概述 CVE-2023-33732 是 MicroWorld Technologies eScan管理控制台 版本 14.0.1400.2281 中发现的一个反射型跨站脚本（XSS）漏洞。该缺陷存在于 新建策略 分配表单（AssignPolicyTemplate 端点）中，允许远程未认证攻击者向任何已认证用户（通过诱导点击精心构造的URL）的浏览器中注入并执行任意JavaScript。...

CVE-2023-34835

CVE-2023-34835 — eScan Management Console: Cross-Site Scripting reflejado XSS Tabla de contenidos Descripción general Detalles de la vulnerabilidad Producto afectado Análisis técnico Prueba de concepto Pasos para reproducir Impacto Mitigación y remediación Referencias Descargo de responsabilidad...

CVE-2023-33731

CVE-2023-33731 — eScan 管理控制台：反射型跨站脚本（XSS） -orange 目录 概述 漏洞详情 严重程度与 CVSS 评分 受影响产品 技术分析 概念验证 影响 缓解与修复措施 披露时间线 参考资料 作者 概述 在 Microworld Technologies 开发的 eScan 管理控制台 （版本 14.0.1400.2281）中发现了一个 反射型跨站脚本（XSS） 漏洞。该漏洞存在于 仪表盘详情 （DashBoardDetails）端点，其中多个查询字符串参数被直接反射到 HTML 响应中，未经适当的净化或输出编码。未认证的远程攻击者可以构造恶意...

CVE-2023-33730

CVE-2023-33730 — eScan 管理控制台权限提升 严重性： 严重 CVE ID： CVE-2023-33730 披露日期： 2023 年 5 月 30 日 作者： Sahil Ojha 目录 概述 漏洞详情 影响 技术分析 概念验证 修复建议 参考资料 免责声明 概述 eScan 管理控制台 是 Microworld Technologies 开发的一款集中式安全管理解决方案。它允许企业 IT 管理员通过单一 Web 控制台，在整张网络中部署、管理并监控 eScan 防病毒/端点保护代理。 该控制台的 14.0.1400.2281 版本存在一个严重的 权限提升 漏洞。由于...

CVE-2023-34837

CVE-2023-34837 — eScan Management Console: Cross-Site Scripting XSS reflejado Resumen CVE-2023-34837 es una vulnerabilidad de Cross-Site Scripting XSS reflejado descubierta en Microworld Technologies eScan Management Console versión 14.0.1400.2281. La vulnerabilidad existe en el parámetro POST...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: Cross-Site Scripting XSS Reflejado Resumen ID CVE: CVE-2023-34836 Tipo de Vulnerabilidad: Cross-Site Scripting XSS Reflejado Producto Afectado: Microworld Technologies eScan Management Console Versión Afectada: 14.0.1400.2281 Severidad:...

CVE-2023-34838

CVE-2023-34838 — XSS Almacenada en eScan Management Console Resumen Microworld Technologies eScan Management Console versión 14.0.1400.2281 es vulnerable a un ataque de Cross-Site Scripting XSS Almacenado. Un atacante autenticado con acceso a la función de gestión de roles puede inyectar un scrip...

CVE-2023-31702

CVE-2023-31702 — eScan 管理控制台 SQL 注入（需认证） 概述 CVE-2023-31702 是发现于 MicroWorld Technologies eScan 管理控制台 14.0.1400.2281 版本中的一个经过身份验证的 SQL 注入漏洞。该漏洞存在于 GetUserCurrentPwd 端点中，UsrId 参数未经适当的清理或参数化，直接被传入 SQL 查询。经过身份验证的攻击者可以利用此漏洞执行 基于时间的盲 SQL 注入 ，提取整个后端数据库，并最终在底层 Microsoft SQL Server 上获得 交互式操作系统命令 shell...

EUVD-2023-37885

Malicious code in bioql PyPI...

EUVD-2023-38877

Malicious code in bioql PyPI...

EUVD-2023-35998

Malicious code in bioql PyPI...

EUVD-2023-38879

Malicious code in bioql PyPI...

EUVD-2023-38878

Malicious code in bioql PyPI...

EUVD-2023-37886

Malicious code in bioql PyPI...

EUVD-2023-37884

Malicious code in bioql PyPI...

CVE-2024-42919

eScan Management Console 14.0.1400.2281 is vulnerable to Incorrect Access Control via acteScanAVReport...

CVE-2023-34835

A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execute arbitrary JavaScript code via a vulnerable deletefile parameter...

CVE-2023-34837

A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execute arbitrary code via a vulnerable parameter GrpPath...