Записи escanav
28 опубликованных записей вендора escanav.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')7
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer6
- CWE-20 Improper Input Validation4
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')3
- CWE-266 Incorrect Privilege Assignment2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
28 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2018-18388Эксплойта нет | eScan Agent Application (MWAGENT.EXE) 4.0.2.98 in MicroWorld Technologies eScan 14.0 allows remote or local attackers to execute arbitrary cescanav · escan anti-virus | Критическая9,8 | — | 1,5 % | 20 дек. 2018 г. |
39Наблюдать | CVE-2023-33730Proof of concept | Privilege Escalation in the "GetUserCurrentPwd" function in Microworld Technologies eScan Management Console 14.0.1400.2281 allows any remotescanav · escan management console · CWE-319 | Критическая9,8 | — | 1,1 % | 31 мая 2023 г. |
39Наблюдать | CVE-2024-42919Proof of concept | eScan Management Console 14.0.1400.2281 is vulnerable to Incorrect Access Control via acteScanAVReport.escanav · escan management console · CWE-284 | Критическая9,8 | — | 0,9 % | 20 авг. 2024 г. |
38Наблюдать | CVE-2025-0798Эксплойта нет | MicroWorld eScan Antivirus Quarantine rtscanner os command injectionescanav · escan anti-virus · CWE-77 | Критическая9,2 | — | 6,9 % | 28 янв. 2025 г. |
37Наблюдать | CVE-2023-31703Proof of concept | Cross Site Scripting (XSS) in the edit user form in Microworld Technologies eScan management console 14.0.1400.2281 allows remote attacker tescanav · escan management console · CWE-79 | Критическая9,0 | — | 4,4 % | 17 мая 2023 г. |
36Наблюдать | CVE-2021-26624Эксплойта нет | eScan Anti-Virus Local privilege escalation Vulnerabilityescanav · escan anti-virus · CWE-20 | Высокая8,8 | — | 2,4 % | 1 апр. 2022 г. |
31Наблюдать | CVE-2018-6203Эксплойта нет | In eScan Antivirus 14.0.1400.2029, the driver file (econceal.sys) allows local users to cause a denial of service (BSOD) or possibly have unescanav · anti-virus · CWE-20 | Высокая7,8 | — | 0,3 % | 25 янв. 2018 г. |
31Наблюдать | CVE-2018-6202Эксплойта нет | In eScan Antivirus 14.0.1400.2029, the driver file (econceal.sys) allows local users to cause a denial of service (BSOD) or possibly have unescanav · anti-virus · CWE-20 | Высокая7,8 | — | 0,3 % | 25 янв. 2018 г. |
31Наблюдать | CVE-2018-6201Эксплойта нет | In eScan Antivirus 14.0.1400.2029, the driver file (econceal.sys) allows local users to cause a denial of service (BSOD) or possibly have unescanav · anti-virus · CWE-20 | Высокая7,8 | — | 0,3 % | 25 янв. 2018 г. |
31Наблюдать | CVE-2023-4383Эксплойта нет | MicroWorld eScan Anti-Virus runasroot incorrect execution-assigned permissionsescanav · escan anti-virus · CWE-279 | Высокая7,8 | — | 0,3 % | 16 авг. 2023 г. |
29Наблюдать | CVE-2023-31702Proof of concept | SQL injection in the View User Profile in MicroWorld eScan Management Console 14.0.1400.2281 allows remote attacker to dump entire database escanav · escan management console · CWE-89 | Высокая7,2 | — | 4,3 % | 17 мая 2023 г. |
24Наблюдать | CVE-2023-33732Proof of concept | Cross Site Scripting (XSS) in the New Policy form in Microworld Technologies eScan management console 14.0.1400.2281 allows a remote attackeescanav · escan management console · CWE-79 | Средняя6,1 | — | 0,8 % | 31 мая 2023 г. |
24Наблюдать | CVE-2023-33731Proof of concept | Reflected Cross Site Scripting (XSS) in the view dashboard detail feature in Microworld Technologies eScan management console 14.0.1400.2281escanav · escan management console · CWE-79 | Средняя6,1 | — | 0,8 % | 2 июн. 2023 г. |
22Наблюдать | CVE-2023-2875Эксплойта нет | eScan Antivirus IoControlCode PROCOBSRVESX.SYS 0x22E008u null pointer dereferenceescanav · escan anti-virus · CWE-476 | Средняя5,5 | — | 0,3 % | 24 мая 2023 г. |
22Наблюдать | CVE-2018-10098Эксплойта нет | In MicroWorld eScan Internet Security Suite (ISS) for Business 14.0.1400.2029, the driver econceal.sys allows a non-privileged user to send escanav · escan internet security suite · CWE-119 | Средняя5,5 | — | 0,2 % | 13 июл. 2018 г. |
21Наблюдать | CVE-2023-34837Proof of concept | A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to executescanav · escan management console · CWE-79 | Средняя5,4 | — | 0,8 % | 27 июн. 2023 г. |
21Наблюдать | CVE-2023-34836Proof of concept | A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to executescanav · escan management console · CWE-79 | Средняя5,4 | — | 0,8 % | 27 июн. 2023 г. |
21Наблюдать | CVE-2023-34838Proof of concept | A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to executescanav · escan management console · CWE-79 | Средняя5,4 | — | 0,8 % | 27 июн. 2023 г. |
21Наблюдать | CVE-2023-34835Proof of concept | A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to executescanav · escan management console · CWE-79 | Средняя5,4 | — | 0,7 % | 27 июн. 2023 г. |
20Наблюдать | CVE-2025-1370Эксплойта нет | MicroWorld eScan Antivirus Autoscan USB epsdaemon sprintf os command injectionescanav · escan anti-virus · CWE-77 | Средняя4,8 | — | 2,3 % | 16 февр. 2025 г. |
19Наблюдать | CVE-2025-1364Эксплойта нет | MicroWord eScan Antivirus USB Protection Service passPrompt stack-based overflowescanav · escan anti-virus · CWE-119 | Средняя4,8 | — | 0,3 % | 16 февр. 2025 г. |
19Наблюдать | CVE-2025-1367Эксплойта нет | MicroWord eScan Antivirus USB Password sprintf buffer overflowescanav · escan anti-virus · CWE-119 | Средняя4,8 | — | 0,3 % | 16 февр. 2025 г. |
19Наблюдать | CVE-2025-1366Эксплойта нет | MicroWord eScan Antivirus VirusPopUp strcpy stack-based overflowescanav · escan anti-virus · CWE-119 | Средняя4,8 | — | 0,3 % | 16 февр. 2025 г. |
19Наблюдать | CVE-2025-0797Эксплойта нет | MicroWorld eScan Antivirus Quarantine Microworld default permissionescanav · escan anti-virus · CWE-266 | Средняя4,8 | — | 0,3 % | 28 янв. 2025 г. |
19Наблюдать | CVE-2024-13188Эксплойта нет | MicroWorld eScan Antivirus Installation var default permissionescanav · escan anti-virus · CWE-266 | Средняя4,8 | — | 0,2 % | 8 янв. 2025 г. |
- CVE-2018-1838839Наблюдать
eScan Agent Application (MWAGENT.EXE) 4.0.2.98 in MicroWorld Technologies eScan 14.0 allows remote or local attackers to execute arbitrary c
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %escanav · escan anti-virus20 дек. 2018 г.
- CVE-2023-3373039Наблюдать
Privilege Escalation in the "GetUserCurrentPwd" function in Microworld Technologies eScan Management Console 14.0.1400.2281 allows any remot
КритическаяCVSS 9,8Proof of conceptEPSS 1 %escanav · escan management console31 мая 2023 г.
- CVE-2024-4291939Наблюдать
eScan Management Console 14.0.1400.2281 is vulnerable to Incorrect Access Control via acteScanAVReport.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %escanav · escan management console20 авг. 2024 г.
- CVE-2025-079838Наблюдать
MicroWorld eScan Antivirus Quarantine rtscanner os command injection
КритическаяCVSS 9,2Эксплойта нетEPSS 6 %escanav · escan anti-virus28 янв. 2025 г.
- CVE-2023-3170337Наблюдать
Cross Site Scripting (XSS) in the edit user form in Microworld Technologies eScan management console 14.0.1400.2281 allows remote attacker t
КритическаяCVSS 9,0Proof of conceptEPSS 4 %escanav · escan management console17 мая 2023 г.
- CVE-2021-2662436Наблюдать
eScan Anti-Virus Local privilege escalation Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %escanav · escan anti-virus1 апр. 2022 г.
- CVE-2018-620331Наблюдать
In eScan Antivirus 14.0.1400.2029, the driver file (econceal.sys) allows local users to cause a denial of service (BSOD) or possibly have un
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %escanav · anti-virus25 янв. 2018 г.
- CVE-2018-620231Наблюдать
In eScan Antivirus 14.0.1400.2029, the driver file (econceal.sys) allows local users to cause a denial of service (BSOD) or possibly have un
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %escanav · anti-virus25 янв. 2018 г.
- CVE-2018-620131Наблюдать
In eScan Antivirus 14.0.1400.2029, the driver file (econceal.sys) allows local users to cause a denial of service (BSOD) or possibly have un
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %escanav · anti-virus25 янв. 2018 г.
- CVE-2023-438331Наблюдать
MicroWorld eScan Anti-Virus runasroot incorrect execution-assigned permissions
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %escanav · escan anti-virus16 авг. 2023 г.
- CVE-2023-3170229Наблюдать
SQL injection in the View User Profile in MicroWorld eScan Management Console 14.0.1400.2281 allows remote attacker to dump entire database
ВысокаяCVSS 7,2Proof of conceptEPSS 4 %escanav · escan management console17 мая 2023 г.
- CVE-2023-3373224Наблюдать
Cross Site Scripting (XSS) in the New Policy form in Microworld Technologies eScan management console 14.0.1400.2281 allows a remote attacke
СредняяCVSS 6,1Proof of conceptEPSS 0 %escanav · escan management console31 мая 2023 г.
- CVE-2023-3373124Наблюдать
Reflected Cross Site Scripting (XSS) in the view dashboard detail feature in Microworld Technologies eScan management console 14.0.1400.2281
СредняяCVSS 6,1Proof of conceptEPSS 0 %escanav · escan management console2 июн. 2023 г.
- CVE-2023-287522Наблюдать
eScan Antivirus IoControlCode PROCOBSRVESX.SYS 0x22E008u null pointer dereference
СредняяCVSS 5,5Эксплойта нетEPSS 0 %escanav · escan anti-virus24 мая 2023 г.
- CVE-2018-1009822Наблюдать
In MicroWorld eScan Internet Security Suite (ISS) for Business 14.0.1400.2029, the driver econceal.sys allows a non-privileged user to send
СредняяCVSS 5,5Эксплойта нетEPSS 0 %escanav · escan internet security suite13 июл. 2018 г.
- CVE-2023-3483721Наблюдать
A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execut
СредняяCVSS 5,4Proof of conceptEPSS 0 %escanav · escan management console27 июн. 2023 г.
- CVE-2023-3483621Наблюдать
A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execut
СредняяCVSS 5,4Proof of conceptEPSS 0 %escanav · escan management console27 июн. 2023 г.
- CVE-2023-3483821Наблюдать
A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execut
СредняяCVSS 5,4Proof of conceptEPSS 0 %escanav · escan management console27 июн. 2023 г.
- CVE-2023-3483521Наблюдать
A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execut
СредняяCVSS 5,4Proof of conceptEPSS 0 %escanav · escan management console27 июн. 2023 г.
- CVE-2025-137020Наблюдать
MicroWorld eScan Antivirus Autoscan USB epsdaemon sprintf os command injection
СредняяCVSS 4,8Эксплойта нетEPSS 2 %escanav · escan anti-virus16 февр. 2025 г.
- CVE-2025-136419Наблюдать
MicroWord eScan Antivirus USB Protection Service passPrompt stack-based overflow
СредняяCVSS 4,8Эксплойта нетEPSS 0 %escanav · escan anti-virus16 февр. 2025 г.
- CVE-2025-136719Наблюдать
MicroWord eScan Antivirus USB Password sprintf buffer overflow
СредняяCVSS 4,8Эксплойта нетEPSS 0 %escanav · escan anti-virus16 февр. 2025 г.
- CVE-2025-136619Наблюдать
MicroWord eScan Antivirus VirusPopUp strcpy stack-based overflow
СредняяCVSS 4,8Эксплойта нетEPSS 0 %escanav · escan anti-virus16 февр. 2025 г.
- CVE-2025-079719Наблюдать
MicroWorld eScan Antivirus Quarantine Microworld default permission
СредняяCVSS 4,8Эксплойта нетEPSS 0 %escanav · escan anti-virus28 янв. 2025 г.
- CVE-2024-1318819Наблюдать
MicroWorld eScan Antivirus Installation var default permission
СредняяCVSS 4,8Эксплойта нетEPSS 0 %escanav · escan anti-virus8 янв. 2025 г.