77 matches found
CVE-2023-31703
CVE-2023-31703 — XSS Reflejado en eScan Management Console Resumen ID de CVE: CVE-2023-31703 Tipo de Vulnerabilidad: Cross-Site Scripting Reflejado XSS Producto Afectado: Microworld Technologies eScan Management Console Versión Afectada: 14.0.1400.2281 Gravedad: Media Descubierto por: Sahil Ojha...
CVE-2024-42919
eScan Management Console Exploit Title : eScan Management Console - Incorrect Access Control Author : Jeyabalaji Affected Versions : 14.0.1400.2281 Tested on : Windows 11 CVE : CVE-2024-42919 Description: The Escan Management Console implements authentication mechanisms; however, the...
CVE-2023-33732
CVE-2023-33732 — eScan管理控制台中的反射型跨站脚本 -orange 概述 CVE-2023-33732 是 MicroWorld Technologies eScan管理控制台 版本 14.0.1400.2281 中发现的一个反射型跨站脚本（XSS）漏洞。该缺陷存在于 新建策略 分配表单（AssignPolicyTemplate 端点）中，允许远程未认证攻击者向任何已认证用户（通过诱导点击精心构造的URL）的浏览器中注入并执行任意JavaScript。...
CVE-2023-34835
CVE-2023-34835 — eScan 管理控制台：反射型跨站脚本（XSS） 目录 概述 漏洞详情 受影响产品 技术分析 概念验证（复现步骤） 影响 缓解与修复 参考资料 免责声明 概述 在 Microworld Technologies eScan 管理控制台 （版本 14.0.1400.2281 ）中发现了一个反射型跨站脚本（XSS）漏洞。经过身份验证的远程攻击者可通过操纵 报告模板 删除功能中的 deletefile POST 参数，在受害者的浏览器中注入并执行任意 JavaScript 代码。 该漏洞由 Sahil Ojha 于 2023 年 6 月 23 日...
CVE-2023-33731
CVE-2023-33731 — eScan Management Console: Reflected Cross-Site Scripting XSS -orange Table of Contents Overview Vulnerability Details Severity & CVSS Score Affected Product Technical Analysis Proof of Concept Impact Mitigation & Remediation Disclosure Timeline...
CVE-2023-33730
CVE-2023-33730 — eScan 管理控制台权限提升 严重性： 严重 CVE ID： CVE-2023-33730 披露日期： 2023 年 5 月 30 日 作者： Sahil Ojha 目录 概述 漏洞详情 影响 技术分析 概念验证 修复建议 参考资料 免责声明 概述 eScan 管理控制台 是 Microworld Technologies 开发的一款集中式安全管理解决方案。它允许企业 IT 管理员通过单一 Web 控制台，在整张网络中部署、管理并监控 eScan 防病毒/端点保护代理。 该控制台的 14.0.1400.2281 版本存在一个严重的 权限提升 漏洞。由于...
CVE-2023-34837
CVE-2023-34837 — eScan 管理控制台：反射型跨站脚本（XSS） 概述 CVE-2023-34837 是在 Microworld Technologies eScan 管理控制台 14.0.1400.2281 版本中发现的一个 反射型跨站脚本（XSS） 漏洞。该漏洞存在于 未管理计算机 → 网络计算机 功能中的 GrpPath POST 参数中。由于用户提供的输入会在服务器响应中原样反射，且缺乏充分的清理或输出编码，攻击者可以构造恶意请求，导致任意 JavaScript 在受害者的浏览器会话中执行。 反射型 XSS 漏洞在管理控制台中尤为危险，因为：...
CVE-2023-34836
CVE-2023-34836 — eScan 管理控制台 14.0.1400.2281：反射型跨站脚本（XSS） 概述 CVE ID： CVE-2023-34836 漏洞类型： 反射型跨站脚本（XSS） 受影响产品： Microworld Technologies eScan 管理控制台 受影响版本： 14.0.1400.2281 严重性： 中危（CVSS 3.1 基础评分：6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N） 发现者： Sahil Ojha 披露日期： 2023-06-23 厂商： Microworld Technologies 描述...
CVE-2023-34838
CVE-2023-34838 — eScan管理控制台存储型XSS 概述 Microworld Technologies eScan管理控制台 版本 14.0.1400.2281 存在一个存储型跨站脚本XSS漏洞。拥有角色管理功能访问权限的经过身份验证的攻击者可以在新角色的 描述Description字段中注入恶意脚本。该载荷持久化保存在应用数据库中，并在随后查看受影响页面的任何用户（包括特权管理员）的浏览器中执行。 由于注入的脚本在受害者已验证会话的上下文中运行，攻击者可以利用此漏洞窃取会话Cookie、以受害者身份执行操作、将用户重定向到钓鱼页面，或在管理控制台内提升权限 。 漏洞详...
CVE-2023-31702
CVE-2023-31702 — eScan 管理控制台 SQL 注入（需认证） 概述 CVE-2023-31702 是发现于 MicroWorld Technologies eScan 管理控制台 14.0.1400.2281 版本中的一个经过身份验证的 SQL 注入漏洞。该漏洞存在于 GetUserCurrentPwd 端点中，UsrId 参数未经适当的清理或参数化，直接被传入 SQL 查询。经过身份验证的攻击者可以利用此漏洞执行 基于时间的盲 SQL 注入 ，提取整个后端数据库，并最终在底层 Microsoft SQL Server 上获得 交互式操作系统命令 shell...
EUVD-2023-37885
Malicious code in bioql PyPI...
EUVD-2023-38879
Malicious code in bioql PyPI...
EUVD-2023-35998
Malicious code in bioql PyPI...
EUVD-2023-37886
Malicious code in bioql PyPI...
EUVD-2023-38878
Malicious code in bioql PyPI...
EUVD-2023-37884
Malicious code in bioql PyPI...
CVE-2024-42919
eScan Management Console 14.0.1400.2281 is vulnerable to Incorrect Access Control via acteScanAVReport...
CVE-2023-34835
A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execute arbitrary JavaScript code via a vulnerable deletefile parameter...
CVE-2023-34837
A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execute arbitrary code via a vulnerable parameter GrpPath...
CVE-2023-33730
Privilege Escalation in the "GetUserCurrentPwd" function in Microworld Technologies eScan Management Console 14.0.1400.2281 allows any remote attacker to retrieve password of any admin or normal user in plain text format...