Xiaoyunjie

Openvpn-cms-flask

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-6775

Exploit
  • EPSS 0.28%
  • Veröffentlicht 27.06.2025 20:15:35
  • Zuletzt bearbeitet 30.01.2026 00:38:57

A vulnerability classified as critical has been found in xiaoyunjie openvpn-cms-flask up to 1.2.7. This affects the function create_user of the file /app/api/v1/openvpn.py of the component User Creation Endpoint. The manipulation of the argument User...

9.8

CVE-2025-6776

Exploit
  • EPSS 0.35%
  • Veröffentlicht 27.06.2025 20:15:35
  • Zuletzt bearbeitet 30.01.2026 00:40:56

A vulnerability classified as critical was found in xiaoyunjie openvpn-cms-flask up to 1.2.7. This vulnerability affects the function Upload of the file app/plugins/oss/app/controller.py of the component File Upload. The manipulation of the argument ...