Vulnerabilidades em webmin

24 resultados
Análise Vexday

Webmin apresenta 3 vulnerabilidades catalogadas, com 1 divulgada nos últimos 90 dias, indicando exposição recente. Nenhuma está sob ataque ativo conhecido (KEV) nem classificada como crítica, reduzindo o risco imediato. A fraqueza dominante é controle de acesso inadequado (CWE-284), exigindo validação de permissões em implementações.

CVE-2026-124552MEDIUMWebmin through 2.670 Stored XSS via Shorewall and Shorewall6 list.cgiEPSS 0.2%CVE-2024-36452LOWCross-site request forgery vulnerability exists in ajaxterm module of Webmin versions prior to 2.003. If this vulnerability is exploited, unEPSS 0.2%CVE-2026-125392MEDIUMWebmin through 2.670 Stored XSS via BIND8 edit_recs.cgi ALL ViewEPSS —CVE-2026-125391HIGHWebmin through 2.670 OS Command Injection via Samba User Account OptionsEPSS —