CVE-2023-33732

CVE-2023-33732 — Reflektiertes Cross-Site-Scripting in der eScan Management Console -orange Übersicht CVE-2023-33732 ist eine reflektierte Cross-Site-Scripting XSS -Schwachstelle, die in der Microworld Technologies eScan Management Console , Version 14.0.1400.2281 , entdeckt wurde. Der Fehler...

CVE-2022-29548

Proof of concept exploit per CVE-2022-29548: Un problema di XSS riflesso esiste nella Management Console di diversi prodotti WSO2. Ciò riguarda API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 e 4.0.0; API Manager Analytics 2.2.0, 2.5.0 e 2.6.0; API Microgateway 2.2.0; Data Analytics Server...

WSO2-2021-1258

WSO2-2021-1258: Vulnerabilità Zip Slip in WSO2 ESB È stata identificata una vulnerabilità di directory traversal basata su file ZIP Zip Slip nella WSO2 Management Console. L'esecuzione remota di codice può essere ottenuta scrivendo/sovrascrivendo file specifici. Divulgazione del fornitore: La...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: Cross-Site Scripting Refletido XSS Visão Geral ID CVE: CVE-2023-34836 Tipo de Vulnerabilidade: Cross-Site Scripting Refletido XSS Produto Afetado: Microworld Technologies eScan Management Console Versão Afetada: 14.0.1400.2281 Severidade:...

CVE-2023-31702

CVE-2023-31702 — SQL-Injection in der eScan Management Console authentifiziert Übersicht CVE-2023-31702 ist eine authentifizierte SQL-Injection-Schwachstelle, die in MicroWorld Technologies eScan Management Console Version 14.0.1400.2281 entdeckt wurde. Die Schwachstelle besteht im...

CVE-2023-34837

CVE-2023-34837 — Console di Gestione eScan: Cross-Site Scripting XSS Riflesso Panoramica CVE-2023-34837 è una vulnerabilità di Cross-Site Scripting XSS Riflesso scoperta nella Console di Gestione eScan di Microworld Technologies versione 14.0.1400.2281. La vulnerabilità esiste nel parametro POST...

CVE-2024-0507_CVE-2024-0200-github

Einführung Dieses Repository enthält Exploits, die wir für die GitHub Enterprise Schwachstellen CVE-2024-0507 und CVE-2024-0200 entwickelt haben. Den vollständigen Bericht finden Sie unter https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 è una vulnerabilità di escalation locale dei privilegi nella console di gestione dell'appliance AMC degli appliance SonicWall Secure Mobile Access SMA serie 1000. La vulnerabilità deriva da un'autorizzazione insufficiente nell'AMC, che consente a attaccanti remoti...

CVE-2025-40602

CVE-2025-40602 📌 Panoramica CVE-2025-40602 è una vulnerabilità di escalation dei privilegi locale che colpisce i dispositivi della serie SonicWall Secure Mobile Access SMA 1000. Il difetto è presente nella Appliance Management Console AMC a causa di controlli di autorizzazione insufficienti , che...

CVE-2024-42919

Console di gestione eScan Titolo Exploit : Console di gestione eScan - Controllo di accesso errato Autore : Jeyabalaji Versioni Affette : 14.0.1400.2281 Testato su : Windows 11 CVE : CVE-2024-42919 Descrizione: La console di gestione eScan implementa meccanismi di autenticazione; tuttavia,...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Microsoft Management Console .msc - PoC di Elevazione Locale dei Privilegi EvilTwin Zero-day al momento della divulgazione marzo 2025 – Sfruttato attivamente in the wild dall'APT Water Gamayun SOLO PER TEST DI SICUREZZA E RICERCA AUTORIZZATI Dettagli della Vulnerabilità Titolo...

CVE-2021-40904

CVE-2021-40904 - RCE über die in CheckMk eingebettete Dokuwiki-Anwendung Anwendung: CheckMK Management Web Console Softwareversion: Von 1.5.0 bis 1.5.0p25 Angriffstyp: RCE Lösung: Aktualisieren Sie auf Version 1.6 oder höher. Zusammenfassung: Die Web-Management-Konsole von CheckMk Raw Edition...

CVE-2021-40905

CVE-2021-40905 - RCE via eine manipulierte .mkp-Datei Anwendung: CheckMK Management Web Console Software-Revision: Kleiner oder gleich 2.0.0p17 Angriffstyp: RCE Lösung: Noch offen, oder die auf https://exchange.checkmk.com/ geteilten MKPs werden manuell von CheckMK geprüft, die nach bösartigem Co...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC إثبات المفهوم PoC لثغرة CVE-2025-26633 التي تستغل وحدة التحكم في إدارة Microsoft MMC حول يحاكي إثبات المفهوم هذا ثغرة CVE-2025-26633، التي اكتشفتها Trend Micro، والتي تستغل تحميل ملفات .msc الضارة لتنفيذ أوامر عن بُعد عبر HTML مع ActiveX في سياق MMC. تنبيه إثبات...

CVE-2023-31703

CVE-2023-31703 — XSS riflesso nella Console di gestione eScan Panoramica ID CVE: CVE-2023-31703 Tipo di vulnerabilità: Cross-Site Scripting riflesso XSS Prodotto interessato: Console di gestione eScan di Microworld Technologies Versione interessata: 14.0.1400.2281 Gravità: Media Scoperta da: Sahi...

CVE-2023-34835

CVE-2023-34835 — eScan प्रबंधन कंसोल: परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS विषय सूची अवलोकन भेद्यता विवरण प्रभावित उत्पाद तकनीकी विश्लेषण प्रूफ ऑफ कॉन्सेप्ट पुनरुत्पादन के चरण प्रभाव शमन और उपचार संदर्भ अस्वीकरण अवलोकन Microworld Technologies eScan प्रबंधन कंसोल के संस्करण 14.0.1400.2281 में एक...

CVE-2023-33731

CVE-2023-33731 — eScan Management Console: Cross-Site Scripting XSS Riflesso -orange Indice dei contenuti Panoramica Dettagli della Vulnerabilità Gravità e Punteggio CVSS Prodotto Coinvolto Analisi Tecnica Prova di Concetto Impatto Mitigazione e Rimedio Cronologia della Divulgazione...

CVE-2023-33730

CVE-2023-33730 — Escalata dei Privilegi della Console di Gestione eScan Criticità: Critica ID CVE: CVE-2023-33730 Divulgato: 30 Maggio 2023 Autore: Sahil Ojha Indice Panoramica Dettagli della Vulnerabilità Impatto Analisi Tecnica Prova di Concetto Rimedi Riferimenti Dichiarazione di Esclusione di...

CVE-2023-34838

CVE-2023-34838 — ثغرة XSS مخزنة في وحدة تحكم إدارة eScan نظرة عامة وحدة تحكم إدارة eScan من Microworld Technologies الإصدار 14.0.1400.2281 معرّضة لهجوم تخزين البرمجة النصية عبر المواقع Stored XSS. يمكن لمهاجم مصادَق يمتلك صلاحية الوصول إلى ميزة إدارة الأدوار حقن برنامج نصي خبيث في حقل الوصف...

CVE-2026-64940

Tegalog -Fumy Otegaru Memo Logger- provided by Nishishi Factory contains a vulnerability due to a permissive regular expression, which may allow an attacker who can access the affected product to log in to the management console. As a result, the attacker may perform any operations available from...