CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6 : CSRF vers escalade de privilèges Table des matières Aperçu Détails de la vulnérabilité Logiciel affecté Score CVSS Scénario d'attaque Preuve de concept PoC Étapes pour reproduire Impact Remédiation Références Avertissement Aperçu CVE-2023-34839 est une...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 Exécution de code à distance authentifié - CVE-2024-0986 Description/Résumé Issabel PBX 4.0.0 permet à un utilisateur connecté d'utiliser la console asteriskcli pour créer des fichiers avec les commandes xmldoc et dump. Cela permet d'exécuter des commandes à distance basées sur ...

Issabel PBX 4.0.0-6 - Directory Listing

An issue in issabel-pbx v.4.0.0-6 allows a remote attacker to obtain sensitive information via the modules directory id: CVE-2023-37599 info: name: Issabel PBX 4.0.0-6 - Directory Listing author: ritikchaddha severity: high description: | An issue in issabel-pbx v.4.0.0-6 allows a remote attacker...

Issabel Authenticated - Remote Code Execution

A vulnerability was found in Issabel PBX 4.0.0. It has been rated as critical. This issue affects some unknown processing of the file /index.php?menu=asteriskcli of the component Asterisk-Cli. The manipulation of the argument Command leads to os command injection. The attack may be initiated...

CVE-2023-37191

CVE-2023-37191 — Issabel PBX 4.0.0-6 : Cross-Site Scripting XSS stocké Aperçu...

CVE-2023-37596

CVE-2023-37596 — issabel-pbx 4.0.0-6 : Cross-Site Request Forgery CSRF — Supprimer n'importe quel utilisateur Sévérité: Élevée | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 Table des matières Aperçu Détails de la vulnérabilité Impact Version concernée Scénario d'attaque Preu...

CVE-2023-37598

CVE-2023-37598 — issabel-pbx 4.0.0-6: Межсайтовая подделка запроса CSRF Обзор CVE ID: CVE-2023-37598 Тип уязвимости: Межсайтовая подделка запроса CSRF Затронутый продукт: issabel-pbx v4.0.0-6 Критичность: Средняя Обнаружил: Sahil Ojha Дата раскрытия: 10/07/2023 Сайт поставщика:...

CVE-2023-37190

CVE-2023-37190 — Issabel-PBX 4.0.0-6 : Cross-Site Scripting stocké XSS 📋 Aperçu...

CVE-2023-37189

CVE-2023-37189 — Issabel PBX 4.0.0-6 Сохранённый межсайтовый скриптинг XSS Обзор...

CVE-2023-37597

CVE-2023-37597 — issabel-pbx 4.0.0-6: Cross-Site Request Forgery CSRF — Suppression de groupe d'utilisateurs Avertissement : Ce dépôt est destiné uniquement à des fins éducatives et de recherche en sécurité autorisée. N'utilisez pas cet exploit contre un système que vous ne possédez pas ou pour...

CVE-2023-37599

CVE-2023-37599 — issabel-pbx 4.0.0-6 : Listage de répertoire Contrôle d'accès brisé Vue d'ensemble issabel-pbx version 4.0.0-6 contient une vulnérabilité de Contrôle d'accès brisé qui se manifeste par un Listage de répertoire non authentifié sur l'interface web. Tout attaquant distant non...

EUVD-2021-20852

Malware in sbrugna...

EUVD-2023-41481

Malicious code in bioql PyPI...

EUVD-2023-41480

Malicious code in bioql PyPI...

EUVD-2023-41110

Malicious code in bioql PyPI...

EUVD-2021-33234

Malicious code in bioql PyPI...

EUVD-2023-41482

Malicious code in bioql PyPI...

EUVD-2023-41111

Malicious code in bioql PyPI...

EUVD-2023-41109

Malicious code in bioql PyPI...

CVE-2024-0986

A vulnerability was found in Issabel PBX 4.0.0. It has been rated as critical. This issue affects some unknown processing of the file /index.php?menu=asteriskcli of the component Asterisk-Cli. The manipulation of the argument Command leads to os command injection. The attack may be initiated...