CVE-2026-27975highCWE-284

CVE-2026-27975: falha de alta gravidade em ajenti

Ajenti has a potential Remote Code Execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ajenti+ Monitorar aj

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 0.6%
Ajenti is a Linux and BSD modular server admin panel. Prior to version 2.2.13, an unauthenticated user could gain access to a server to execute arbitrary code on this server. This is fixed in the version 2.2.13.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U
Produtos afetados
ajenti · ajenti
CVEs relacionadas — ajenti

No mesmo produto, das mais perigosas para as menos.

CVE-2026-79920CRITICALAjenti: Privilege escalation to root via unauthenticated/unauthorized plugin install taskEPSS 0.6%CVE-2026-40177CRITICALPassword bypass when 2FA is activatedEPSS 0.3%CVE-2026-35175HIGHAjenti has an authorization bypass during custom package installationEPSS 0.3%CVE-2026-40178MEDIUMajenti.plugin.core has a race conditions in 2FAEPSS 0.2%