77 matches found
CVE-2023-34838
CVE-2023-34838 — XSS persistente nella eScan Management Console Panoramica Microworld Technologies eScan Management Console versione 14.0.1400.2281 è vulnerabile a un attacco di tipo Cross-Site Scripting persistente Stored XSS. Un attaccante autenticato con accesso alla funzione di gestione dei...
CVE-2023-34837
CVE-2023-34837 — Console di Gestione eScan: Cross-Site Scripting XSS Riflesso Panoramica CVE-2023-34837 è una vulnerabilità di Cross-Site Scripting XSS Riflesso scoperta nella Console di Gestione eScan di Microworld Technologies versione 14.0.1400.2281. La vulnerabilità esiste nel parametro POST...
CVE-2023-34836
CVE-2023-34836 — eScan Management Console 14.0.1400.2281: Cross-Site Scripting XSS Riflesso Panoramica ID CVE: CVE-2023-34836 Tipo di vulnerabilità: Cross-Site Scripting XSS riflesso Prodotto interessato: Microworld Technologies eScan Management Console Versione interessata: 14.0.1400.2281 Gravit...
CVE-2023-34835
CVE-2023-34835 — Console di Gestione eScan: Cross-Site Scripting Riflesso XSS Indice Panoramica Dettagli della Vulnerabilità Prodotto Affetto Analisi Tecnica Prova di Concetto Passi per Riprodurre Impatto Mitigazione e Rimedio Riferimenti Disclaimer Panoramica Una vulnerabilità di Cross-Site...
CVE-2023-33732
CVE-2023-33732 — Cross-Site Scripting Refletido no Console de Gerenciamento do eScan -orange Visão Geral CVE-2023-33732 é uma vulnerabilidade de Cross-Site Scripting XSS Refletido descoberta no Console de Gerenciamento eScan da Microworld Technologies , versão 14.0.1400.2281. A falha existe no...
CVE-2023-33731
CVE-2023-33731 — eScan Management Console: Cross-Site Scripting XSS Riflesso -orange Indice dei contenuti Panoramica Dettagli della Vulnerabilità Gravità e Punteggio CVSS Prodotto Coinvolto Analisi Tecnica Prova di Concetto Impatto Mitigazione e Rimedio Cronologia della Divulgazione...
CVE-2023-33730
CVE-2023-33730 — Escalata dei Privilegi della Console di Gestione eScan Criticità: Critica ID CVE: CVE-2023-33730 Divulgato: 30 Maggio 2023 Autore: Sahil Ojha Indice Panoramica Dettagli della Vulnerabilità Impatto Analisi Tecnica Prova di Concetto Rimedi Riferimenti Dichiarazione di Esclusione di...
CVE-2023-31703
CVE-2023-31703 — Reflektiertes XSS in der eScan Management Console Überblick CVE-ID: CVE-2023-31703 Schwachstellentyp: Reflektiertes Cross-Site Scripting XSS Betroffenes Produkt: Microworld Technologies eScan Management Console Betroffene Version: 14.0.1400.2281 Schweregrad: Mittel Entdeckt von:...
CVE-2023-31702
CVE-2023-31702 — Iniezione SQL nella eScan Management Console Autenticata Panoramica CVE-2023-31702 è una vulnerabilità di iniezione SQL autenticata scoperta in MicroWorld Technologies eScan Management Console versione 14.0.1400.2281. La vulnerabilità è presente nell'endpoint GetUserCurrentPwd,...
CVE-2024-42919
eScan प्रबंधन कंसोल शोषण शीर्षक : eScan Management Console - गलत पहुँच नियंत्रण लेखक : Jeyabalaji प्रभावित संस्करण : 14.0.1400.2281 परीक्षण किया गया : Windows 11 CVE : CVE-2024-42919 विवरण: eScan प्रबंधन कंसोल प्रमाणीकरण तंत्र लागू करता है; हालाँकि, acteScanAVReport एंडपॉइंट बिना किसी प्रमाणीकरण ...
EUVD-2023-37885
Malicious code in bioql PyPI...
EUVD-2023-35998
Malicious code in bioql PyPI...
EUVD-2023-38878
Malicious code in bioql PyPI...
EUVD-2023-37886
Malicious code in bioql PyPI...
EUVD-2023-38879
Malicious code in bioql PyPI...
EUVD-2023-37884
Malicious code in bioql PyPI...
CVE-2024-42919
eScan Management Console 14.0.1400.2281 is vulnerable to Incorrect Access Control via acteScanAVReport...
CVE-2023-34835
A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execute arbitrary JavaScript code via a vulnerable deletefile parameter...
CVE-2023-34837
A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execute arbitrary code via a vulnerable parameter GrpPath...
CVE-2023-33730
Privilege Escalation in the "GetUserCurrentPwd" function in Microworld Technologies eScan Management Console 14.0.1400.2281 allows any remote attacker to retrieve password of any admin or normal user in plain text format...