Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8
CVE-2022-31126
- EPSS 91.15%
- Veröffentlicht 06.07.2022 18:15:19
- Zuletzt bearbeitet 21.11.2024 07:03:57
Roxy-wi is an open source web interface for managing Haproxy, Nginx, Apache and Keepalived servers. A vulnerability in Roxy-wi allows a remote, unauthenticated attacker to code execution by sending a specially crafted HTTP request to /app/options.py ...
9.8
CVE-2021-38167
- EPSS 0.85%
- Veröffentlicht 07.08.2021 18:15:07
- Zuletzt bearbeitet 21.11.2024 06:16:32
Roxy-WI through 5.2.2.0 allows SQL Injection via check_login. An unauthenticated attacker can extract a valid uuid to bypass authentication.
8.8
CVE-2021-38168
- EPSS 0.41%
- Veröffentlicht 07.08.2021 18:15:07
- Zuletzt bearbeitet 21.11.2024 06:16:32
Roxy-WI through 5.2.2.0 allows authenticated SQL injection via select_servers.
8.8
CVE-2021-38169
- EPSS 3.15%
- Veröffentlicht 07.08.2021 18:15:07
- Zuletzt bearbeitet 21.11.2024 06:16:33
Roxy-WI through 5.2.2.0 allows command injection via /app/funct.py and /api/api_funct.py.