88 matches found
CVE-2024-42919
Console de gestion eScan Titre de l'exploit : Console de gestion eScan - Contrôle d'accès incorrect Auteur : Jeyabalaji Versions concernées : 14.0.1400.2281 Testé sur : Windows 11 CVE : CVE-2024-42919 Description : La console de gestion eScan implémente des mécanismes d'authentification ;...
CVE-2023-33732
CVE-2023-33732 — Cross-Site Scripting réfléchi dans la console de gestion eScan -orange Aperçu CVE-2023-33732 est une vulnérabilité de Cross-Site Scripting XSS réfléchi découverte dans la console de gestion eScan de Microworld Technologies , version 14.0.1400.2281. La faille se trouve dans le...
CVE-2023-34835
CVE-2023-34835 — eScan Management Console: отражённый межсайтовый скриптинг XSS Оглавление Обзор Детали уязвимости Затронутый продукт Технический анализ Доказательство концепции шаги воспроизведения Воздействие Смягчение и устранение Ссылки Отказ от ответственности Обзор В Microworld Technologies...
CVE-2023-33731
CVE-2023-33731 — Console de gestion eScan : Cross-Site Scripting reflété XSS -orange Table des matières Aperçu Détails de la vulnérabilité Sévérité et score CVSS Produit concerné Analyse technique Preuve de concept Impact Atténuation et correction Calendrier de divulgation Références Auteur Aperç...
CVE-2023-33730
CVE-2023-33730 — Повышение привилегий в eScan Management Console Серьёзность: Критическая Идентификатор CVE: CVE-2023-33730 Дата раскрытия: 30 мая 2023 г. Автор: Sahil Ojha Содержание Обзор Детали уязвимости Воздействие Технический анализ Подтверждение концепции Устранение Ссылки Отказ от...
CVE-2023-34837
CVE-2023-34837 — Console de gestion eScan : Cross-Site Scripting réfléchi XSS Présentation CVE-2023-34837 est une vulnérabilité de Cross-Site Scripting réfléchi XSS découverte dans la Console de gestion eScan de Microworld Technologies version 14.0.1400.2281. La vulnérabilité réside dans le...
CVE-2023-34836
CVE-2023-34836 — eScan Management Console 14.0.1400.2281 : Cross-Site Scripting XSS Réfléchi Aperçu Identifiant CVE : CVE-2023-34836 Type de vulnérabilité : Cross-Site Scripting Réfléchi XSS Produit concerné : Microworld Technologies eScan Management Console Version concernée : 14.0.1400.2281...
CVE-2023-34838
CVE-2023-34838 — Сохранённый XSS в eScan Management Console Обзор Консоль управления eScan от Microworld Technologies версии 14.0.1400.2281 уязвима к атаке с использованием сохранённого межсайтового скриптинга XSS. Аутентифицированный злоумышленник, имеющий доступ к функции управления ролями, мож...
CVE-2023-31702
CVE-2023-31702 — Injection SQL dans la console de gestion eScan Authentifié Présentation CVE-2023-31702 est une vulnérabilité d'injection SQL authentifiée découverte dans eScan Management Console version 14.0.1400.2281 de MicroWorld Technologies. La vulnérabilité se trouve dans le point d'accès...
CVE-2023-31703
CVE-2023-31703 — XSS réfléchi dans eScan Management Console Vue d'ensemble Identifiant CVE : CVE-2023-31703 Type de vulnérabilité : Cross-Site Scripting XSS réfléchi Produit concerné : Microworld Technologies eScan Management Console Version concernée : 14.0.1400.2281 Sévérité : Moyenne Découvert...
EUVD-2023-37885
Malicious code in bioql PyPI...
EUVD-2023-38879
Malicious code in bioql PyPI...
EUVD-2023-38878
Malicious code in bioql PyPI...
EUVD-2023-37886
Malicious code in bioql PyPI...
EUVD-2023-35998
Malicious code in bioql PyPI...
EUVD-2023-37884
Malicious code in bioql PyPI...
CVE-2024-42919
eScan Management Console 14.0.1400.2281 is vulnerable to Incorrect Access Control via acteScanAVReport...
CVE-2023-34835
A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execute arbitrary JavaScript code via a vulnerable deletefile parameter...
CVE-2023-34837
A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execute arbitrary code via a vulnerable parameter GrpPath...
CVE-2023-33730
Privilege Escalation in the "GetUserCurrentPwd" function in Microworld Technologies eScan Management Console 14.0.1400.2281 allows any remote attacker to retrieve password of any admin or normal user in plain text format...