164 matches found
CVE-2020-10131
CVE-2020-10131 - CVE-2020-10131 - SearchBlox Product before V-9.2.1 存在 CSV 宏注入漏洞 产品描述： SearchBlox 为复杂组织简化企业搜索。SearchBlox 直观且智能的工具提供开箱即用的设置、安全加密和低总拥有成本。AI 驱动的解决方案优化搜索过程的每一步，显著提升参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松选择。 描述： 9.2.1 版本之前的 SearchBlox 在 Featured Results 参数中存在 CSV 宏注入漏洞。 漏洞类型： CSV macro...
SearchBlox <9.2.2 - Local File Inclusion
SearchBlox prior to version 9.2.2 is susceptible to local file inclusion in FileServlet that allows remote, unauthenticated users to read arbitrary files from the operating system via a /searchblox/servlet/FileServlet?col=url= request. Additionally, this may be used to read the contents of the...
CVE-2020-10129
CVE-2020-10129 - SearchBlox 产品在 V-9.2 之前版本存在权限提升漏洞 - 低权限用户能够访问管理员功能 产品描述： SearchBlox 简化了复杂组织的企业搜索。SearchBlox 直观智能的工具提供开箱即用的设置、安全加密和低总拥有成本。AI 驱动的解决方案优化了搜索旅程的每一步，显著提升参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松选择。 描述： 9.2.1 版本之前的 SearchBlox 存在权限提升漏洞 - 低权限用户能够访问管理员功能 漏洞类型： 权限提升 - 低权限用户能够访问管理员功能 严重性等级： 高...
CVE-2020-10128
CVE-2020-10128 - SearchBlox 产品在 V-9.2.1 之前版本存在存储型跨站脚本漏洞 产品描述： SearchBlox 为复杂组织简化企业搜索。SearchBlox 直观且智能的工具提供开箱即用的设置、安全加密和较低的总拥有成本。AI 驱动的解决方案优化搜索旅程的每一步，从而显著提升用户参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松之选。 描述： 9.2.1 版本之前的 SearchBlox 存在存储型跨站脚本漏洞。 漏洞类型： 存储型跨站脚本 严重性评级： 高危 产品厂商： SearchBlox 受影响产品代码库：...
CVE-2020-10132
CVE-2020-10132 - CVE-2020-10132 - SearchBlox 在 V-9.1 之前的产品存在 CORS 配置错误漏洞。 产品描述： SearchBlox 简化了复杂组织的企业搜索。SearchBlox 直观智能的工具提供开箱即用的设置、安全加密和低总拥有成本。AI 驱动的解决方案优化搜索过程的每一步，显著提高参与度。SearchBlox 是金融服务、医疗保健和政府领导者的轻松选择。 漏洞描述： SearchBlox 在 9.1 版本之前存在 CORS 配置错误漏洞 漏洞类型： 跨源资源共享配置错误 严重性评级： 中等 产品供应商： SearchBlox...
CVE-2020-10130
CVE-2020-10130 - SearchBlox 产品 V-9.1 之前版本存在业务逻辑绕过漏洞 产品描述： SearchBlox 为复杂组织简化企业搜索。SearchBlox 直观而智能的工具提供开箱即用的配置、安全加密和低总拥有成本。AI 驱动的解决方案优化搜索过程的每一步，显著提升用户参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松之选。 描述： 9.1 版本之前的 SearchBlox 存在业务逻辑绕过漏洞，用户能够在系统中创建多个超级管理员用户。 漏洞类型： 业务逻辑绕过，用户能够在系统中创建多个超级管理员用户 严重性评级： 高 产品厂商：...
CVE-2020-10130
SearchBlox before Version 9.1 is vulnerable to business logic bypass where the user is able to create multiple super admin users in the system...
CVE-2020-10129
SearchBlox before Version 9.2.1 is vulnerable to Privileged Escalation-Lower user is able to access Admin functionality...
CVE-2020-10131
SearchBlox before Version 9.2.1 is vulnerable to CSV macro injection in "Featured Results" parameter...
EUVD-2015-0976
Malware in sbrugna...
EUVD-2013-3524
Malware in sbrugna...
EUVD-2020-2591
Malware in sbrugna...
EUVD-2013-3532
Malware in sbrugna...
EUVD-2020-2595
Malware in sbrugna...
EUVD-2020-2594
Malware in sbrugna...
EUVD-2015-7817
Malware in sbrugna...
EUVD-2020-2592
Malware in sbrugna...
EUVD-2015-3466
Malware in sbrugna...