Vulnerabilidades em Webmin

24 resultados
Análise Vexday

Webmin apresenta 13 vulnerabilidades cadastradas, com 6 publicadas nos últimos 90 dias, indicando ciclo recente de descobertas. Nenhuma está sob ataque ativo conforme dados KEV, porém 3 CVEs críticas e a fraqueza dominante em injeção cross-site (CWE-79) exigem atenção imediata. O risco repousa principalmente na potencial exploração de vulnerabilidades de XSS em ambiente de administração.

CVE-2026-124552MEDIUMWebmin through 2.670 Stored XSS via Shorewall and Shorewall6 list.cgiEPSS 0.2%CVE-2024-36452LOWCross-site request forgery vulnerability exists in ajaxterm module of Webmin versions prior to 2.003. If this vulnerability is exploited, unEPSS 0.2%CVE-2026-125392MEDIUMWebmin through 2.670 Stored XSS via BIND8 edit_recs.cgi ALL ViewEPSS —CVE-2026-125391HIGHWebmin through 2.670 OS Command Injection via Samba User Account OptionsEPSS —