CVE-2023-34835

CVE-2023-34835 — eScan प्रबंधन कंसोल: परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS विषय सूची अवलोकन भेद्यता विवरण प्रभावित उत्पाद तकनीकी विश्लेषण प्रूफ ऑफ कॉन्सेप्ट पुनरुत्पादन के चरण प्रभाव शमन और उपचार संदर्भ अस्वीकरण अवलोकन Microworld Technologies eScan प्रबंधन कंसोल के संस्करण 14.0.1400.2281 में एक...

CVE-2023-33731

CVE-2023-33731 — eScan Management Console: отражённый межсайтовый скриптинг XSS -orange Оглавление Обзор Детали уязвимости Серьёзность и оценка CVSS Затронутый продукт Технический анализ Доказательство концепции Влияние Смягчение и устранение уязвимости Хронология раскрытия...

CVE-2023-33732

CVE-2023-33732 — ثغرة البرمجة النصية العابرة للمواقع XSS المنعكسة في وحدة تحكم إدارة eScan -orange نظرة عامة CVE-2023-33732 هي ثغرة برمجة نصية عابرة للمواقع XSS منعكسة تم اكتشافها في وحدة تحكم إدارة eScan من Microworld Technologies ، الإصدار 14.0.1400.2281. توجد الثغرة في نموذج تعيين السياسة...

CVE-2023-33730

CVE-2023-33730 — تصعيد الصلاحيات في وحدة تحكم إدارة eScan الخطورة: حرجة معرّف CVE: CVE-2023-33730 تاريخ الإفصاح: 30 مايو 2023 الباحث: Sahil Ojha جدول المحتويات نظرة عامة تفاصيل الثغرة الأثر التحليل الفني إثبات المفهوم المعالجة المراجع إخلاء المسؤولية نظرة عامة وحدة تحكم إدارة eScan هي حل مركزي...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Microsoft Management Console .msc EvilTwin للتصعيد المحلي للامتيازات PoC ثغرة يوم الصفر وقت الإفصاح مارس 2025 – تم استغلالها بنشاط في البرية من قبل Water Gamayun APT للاستخدام المصرح به فقط في اختبار الأمن والبحث تفاصيل الثغرة الأمنية عنوان الاستغلال : Microsoft Management Consol...

CVE-2023-31703

CVE-2023-31703 — XSS المنعكسة في وحدة تحكم إدارة eScan نظرة عامة معرّف CVE: CVE-2023-31703 نوع الثغرة: برمجة نصية عبر المواقع منعكسة XSS المنتج المتأثر: وحدة تحكم إدارة eScan من Microworld Technologies الإصدار المتأثر: 14.0.1400.2281 درجة الخطورة: متوسطة اكتشفها: Sahil Ojha تاريخ الإفصاح: 16 مايو...

CVE-2022-29548

CVE-2022-29548 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट: कई WSO2 उत्पादों के प्रबंधन कंसोल में एक रिफ़्लेक्टेड XSS समस्या मौजूद है। यह API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0, और 4.0.0; API Manager Analytics 2.2.0, 2.5.0, और 2.6.0; API Microgateway 2.2.0; Data Analytics Server 3.2.0;...

CVE-2024-42919

eScan प्रबंधन कंसोल शोषण शीर्षक : eScan Management Console - गलत पहुँच नियंत्रण लेखक : Jeyabalaji प्रभावित संस्करण : 14.0.1400.2281 परीक्षण किया गया : Windows 11 CVE : CVE-2024-42919 विवरण: eScan प्रबंधन कंसोल प्रमाणीकरण तंत्र लागू करता है; हालाँकि, acteScanAVReport एंडपॉइंट बिना किसी प्रमाणीकरण ...

CVE-2021-40904

CVE-2021-40904 - RCE عبر تطبيق Dokuwiki المدمج في CheckMk التطبيق: وحدة تحكم إدارة الويب الخاصة بـ CheckMK مراجعة البرنامج: من 1.5.0 إلى 1.5.0p25 نوع الهجوم: RCE الحل: الترقية إلى الإصدار 1.6 أو أحدث. الملخص: تسمح وحدة تحكم إدارة الويب الخاصة بـ CheckMk Raw Edition الإصدارات من 1.5.0 إلى 1.5.0p25...

CVE-2024-0507_CVE-2024-0200-github

مقدمة يحتوي هذا المستودع على استغلالات قمنا بتطويرها لثغرات GitHub Enterprise CVE-2024-0507 وCVE-2024-0200. اطّلع على الشرح الكامل على الرابط: https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ CVE-2024-0507 رفع الامتيازات عبر حقن الكود في...

CVE-2023-34838

CVE-2023-34838 — ثغرة XSS مخزنة في وحدة تحكم إدارة eScan نظرة عامة وحدة تحكم إدارة eScan من Microworld Technologies الإصدار 14.0.1400.2281 معرّضة لهجوم تخزين البرمجة النصية عبر المواقع Stored XSS. يمكن لمهاجم مصادَق يمتلك صلاحية الوصول إلى ميزة إدارة الأدوار حقن برنامج نصي خبيث في حقل الوصف...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281 : Cross-Site Scripting XSS Réfléchi Aperçu Identifiant CVE : CVE-2023-34836 Type de vulnérabilité : Cross-Site Scripting Réfléchi XSS Produit concerné : Microworld Technologies eScan Management Console Version concernée : 14.0.1400.2281...

CVE-2023-34837

CVE-2023-34837 — eScan प्रबंधन कंसोल: परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS अवलोकन CVE-2023-34837 Microworld Technologies eScan प्रबंधन कंसोल संस्करण 14.0.1400.2281 में पाई गई एक परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता है। यह भेद्यता अप्रबंधित कंप्यूटर → नेटवर्क कंप्यूटर सुविधा में GrpPath...

CVE-2023-31702

CVE-2023-31702 — حقن SQL في eScan Management Console يتطلب مصادقة نظرة عامة CVE-2023-31702 هي ثغرة حقن SQL تتطلب مصادقة تم اكتشافها في MicroWorld Technologies eScan Management Console الإصدار 14.0.1400.2281. توجد الثغرة في نقطة الوصول GetUserCurrentPwd، حيث يتم تمرير المعامل UsrId مباشرة إلى...

CVE-2021-40905

CVE-2021-40905 - تنفيذ الأوامر عن بُعد عبر ملف .mkp مخصص التطبيق: وحدة تحكم الإدارة عبر الويب الخاصة بـ CheckMK مراجعة البرنامج: أقل من أو يساوي 2.0.0p17 نوع الهجوم: تنفيذ الأوامر عن بُعد RCE الحل: غير محدد بعد، أو أن حزم MKP المشتركة على https://exchange.checkmk.com/ يتم مراجعتها يدويًا من قبل...

CVE-2025-40602

CVE-2025-40602 📌 نظرة عامة CVE-2025-40602 هي ثغرة تصعيد صلاحيات محلية تؤثر على أجهزة سلسلة SonicWall Secure Mobile Access SMA 1000. يوجد الخلل في وحدة تحكم إدارة الأجهزة AMC بسبب عدم كفاية فحوصات التفويض ، مما يسمح لمستخدم مصادق عليه بصلاحيات منخفضة بتصعيد صلاحياته. وقد لوحظ أن هذه الثغرة تُستغل...

CVE-2026-83549

CVE-2026-83549 is a post-authentication OS Command Injection (CWE-78) in the SonicWall SMA1000 Appliance Management Console (AMC) , scored CVSS 7.8 (High) with a local attack vector. In specific conditions, a remote authenticated attacker with administrator privileges can execute arbitrary OS com...

PT-2026-84519

Name of the Vulnerable Software and Affected Versions SonicWall SMA1000 Appliances affected versions not specified Description An OS Command Injection issue exists in the Appliance Management Console AMC. This occurs due to improper neutralization of special elements used in an OS command, which...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 est une vulnérabilité d'élévation de privilèges locaux dans la console de gestion des appliances AMC des appareils SonicWall Secure Mobile Access SMA série 1000. La vulnérabilité provient d'une autorisation insuffisante dans l'AMC, permettant à des attaquants distant...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Proof of Concept PoC für die Schwachstelle CVE-2025-26633, die die Microsoft Management Console MMC ausnutzt Über Dieses PoC simuliert die von Trend Micro entdeckte Schwachstelle CVE-2025-26633, die das Laden schädlicher .msc-Dateien zur entfernten...