Mhsanaei

3x-ui

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2026-55477

  • EPSS 0.34%
  • Veröffentlicht 25.06.2026 15:00:36
  • Zuletzt bearbeitet 25.06.2026 20:21:19

3X-UI is a web control panel for managing Xray-core servers. Prior to 3.3.1, an authenticated administrator can abuse the database import functionality to achieve arbitrary file write on the host by modifying Xray configuration values stored in the d...

9.8

CVE-2025-29331

Exploit
  • EPSS 0.39%
  • Veröffentlicht 26.06.2025 00:00:00
  • Zuletzt bearbeitet 10.07.2025 14:49:40

An issue in MHSanaei 3x-ui before v.2.5.3 and before allows a remote attacker to execute arbitrary code via the management script x-ui passes the no check certificate option to wget when downloading updates