326 matches found
CVE-2020-26732
CVE-2020-26732 SKYWORTH GN542VF 硬件版本 2.0 和软件版本 2.0.0.16 在 HTTPS 会话中未为会话 cookie 设置 Secure 标志 描述 SKYWORTH GN542VF 硬件版本 2.0 和软件版本 2.0.0.16 在 HTTPS 会话中未为会话 cookie 设置 Secure 标志，这使得远程攻击者更容易通过在 HTTP 会话中拦截其传输来捕获此 cookie。 附加信息 应仔细审查每个 cookie，以确定它是否包含敏感数据或是否用于安全决策。如果可能，请确保所有通信都通过加密信道进行，并为所有会话 cookie...
CVE-2020-26733
CVE-2020-26733 SKYWORTH GN542VF 硬件版本 2.0 与软件版本 2.0.0.16 跨站脚本（XSS）漏洞 描述 SKYWORTH GN542VF 硬件版本 2.0 与软件版本 2.0.0.16 配置页面中存在跨站脚本（XSS）漏洞，允许经过身份验证的攻击者通过 DDNS 配置区域将自身脚本注入页面。 附加信息 修复措施使用适当的响应头。为了防止在不应包含任何 HTML 或 JavaScript 的 HTTP 响应中出现 XSS，使用 Content-Type 和 X-Content-Type-Options 头确保浏览器按预期方式解析响应。 漏洞类型...
CVE-2021-41872
Skyworth Digital Technology Penguin Aurora Box 41502 has a denial of service vulnerability, which can be exploited by attackers to cause a denial of service...
EUVD-2021-12224
Malware in sbrugna...
EUVD-2021-12223
Malware in sbrugna...
EUVD-2018-12956
Malware in sbrugna...
EUVD-2020-19271
Malware in sbrugna...
EUVD-2023-56438
Malicious code in bioql PyPI...
EUVD-2023-56420
Malicious code in bioql PyPI...
EUVD-2023-56426
Malicious code in bioql PyPI...
EUVD-2023-56434
Malicious code in bioql PyPI...
EUVD-2023-56435
Malicious code in bioql PyPI...
EUVD-2023-56436
Malicious code in bioql PyPI...
EUVD-2021-28871
Malicious code in bioql PyPI...
EUVD-2023-56440
Malicious code in bioql PyPI...
EUVD-2023-56429
Malicious code in bioql PyPI...
EUVD-2023-56437
Malicious code in bioql PyPI...
EUVD-2023-56427
Malicious code in bioql PyPI...