135 matches found
CVE-2023-37599
CVE-2023-37599 — issabel-pbx 4.0.0-6: قائمة الدليل التحكم في الوصول المكسور نظرة عامة يحتوي issabel-pbx الإصدار 4.0.0-6 على ثغرة التحكم في الوصول المكسور التي تظهر كـ قائمة دليل غير مصادق عليها في واجهة الويب. يمكن لأي مهاجم بعيد غير مصادق تصفح دليل modules الخاص بالتطبيق والوصول مباشرة إلى ملفات...
CVE-2023-37598
CVE-2023-37598 — issabel-pbx 4.0.0-6: تزوير الطلبات عبر المواقع CSRF نظرة عامة معرّف CVE: CVE-2023-37598 نوع الثغرة: تزوير الطلبات عبر المواقع CSRF المنتج المتأثر: issabel-pbx v4.0.0-6 الخطورة: متوسطة اكتشفها: Sahil Ojha تاريخ الإفصاح: 10/07/2023 الصفحة الرئيسية للمورد: https://www.issabel.org/...
CVE-2023-37597
CVE-2023-37597 — issabel-pbx 4.0.0-6: تزوير الطلب عبر المواقع CSRF — حذف مجموعة المستخدمين إخلاء مسؤولية: هذا المستودع مخصص للأغراض التعليمية والبحث الأمني المصرح به فقط. لا تستخدم هذا الاستغلال ضد أي نظام لا تملكه أو ليس لديك إذن كتابي صريح لاختباره. جدول المحتويات نظرة عامة تفاصيل الثغرة المنتج...
CVE-2023-37191
CVE-2023-37191 — Issabel PBX 4.0.0-6: ثغرة البرمجة النصية عبر المواقع المخزّنة XSS نظرة عامة...
CVE-2023-37189
CVE-2023-37189 — Issabel PBX 4.0.0-6 ثغرة تخزين البرمجة النصية عبر المواقع Stored XSS نظرة عامة...
CVE-2023-34839
CVE-2023-34839 — ترقية صلاحيات عبر CSRF في Issabel PBX 4.0.0-6 جدول المحتويات نظرة عامة تفاصيل الثغرة البرامج المتأثرة درجة CVSS سيناريو الهجوم إثبات المفهوم خطوات إعادة الإنتاج التأثير الإصلاح المراجع إخلاء مسؤولية...
Issabel-PBX-4.0.0-RCE-Authenticated
Issabel PBX 4.0.0 Exécution de code à distance authentifié - CVE-2024-0986 Description/Résumé Issabel PBX 4.0.0 permet à un utilisateur connecté d'utiliser la console asteriskcli pour créer des fichiers avec les commandes xmldoc et dump. Cela permet d'exécuter des commandes à distance basées sur ...
Issabel PBX 4.0.0-6 - Directory Listing
An issue in issabel-pbx v.4.0.0-6 allows a remote attacker to obtain sensitive information via the modules directory id: CVE-2023-37599 info: name: Issabel PBX 4.0.0-6 - Directory Listing author: ritikchaddha severity: high description: | An issue in issabel-pbx v.4.0.0-6 allows a remote attacker...
Issabel Authenticated - Remote Code Execution
A vulnerability was found in Issabel PBX 4.0.0. It has been rated as critical. This issue affects some unknown processing of the file /index.php?menu=asteriskcli of the component Asterisk-Cli. The manipulation of the argument Command leads to os command injection. The attack may be initiated...
CVE-2023-37596
CVE-2023-37596 — issabel-pbx 4.0.0-6: क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF — किसी भी उपयोगकर्ता को हटाएं गंभीरता: उच्च | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 विषय सूची अवलोकन भेद्यता विवरण प्रभाव प्रभावित संस्करण हमला परिदृश्य प्रमाण अवधारणा पुनरुत्पादन के चरण शमन / उपचा...
CVE-2023-37190
CVE-2023-37190 — Issabel-PBX 4.0.0-6: संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS 📋 अवलोकन...
EUVD-2021-20852
Malware in sbrugna...
EUVD-2023-38880
Malicious code in bioql PyPI...
EUVD-2025-32009
Malicious code in bioql PyPI...
EUVD-2023-41110
Malicious code in bioql PyPI...
EUVD-2023-41480
Malicious code in bioql PyPI...
EUVD-2023-41481
Malicious code in bioql PyPI...
EUVD-2025-32008
Malicious code in bioql PyPI...