CVSS: 6.1EPSS: 0%CPEs: 3EXPL: 0CVE-2024-0310
https://notcve.org/view.php?id=CVE-2024-0310
A content-security-policy vulnerability in ENS Control browser extension prior to 10.7.0 Update 15 allows a remote attacker to alter the response header parameter setting to switch the content security policy into report-only mode, allowing an attacker to bypass the content-security-policy configuration. Una vulnerabilidad de política de seguridad de contenido en la extensión del navegador ENS Control anterior a 10.7.0 Actualización 15 permite a un atacante remoto alterar la configuración del parámetro del encabezado de respuesta para cambiar la política de seguridad de contenido al modo de solo informe, permitiendo a un atacante eludir la configuración de la política de seguridad de contenido. • https://kcm.trellix.com/corporate/index?page=content&id=SB10417 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2016-8011
https://notcve.org/view.php?id=CVE-2016-8011
Cross-site scripting vulnerability in Intel Security McAfee Endpoint Security (ENS) Web Control before 10.2.0.408.10 allows attackers to inject arbitrary web script or HTML via a crafted web site. Vulnerabilidad de secuencias de comandos en sitios cruzados en Intel Security McAfee Endpoint Security (ENS) Web Control en versiones anteriores a 10.2.0.408.10 permite a atacantes inyectar secuencias de comandos web o HTML arbitrarios a través de un sitio web manipulado. • https://kc.mcafee.com/corporate/index?page=content&id=SB10180 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •