Webmin

Webmin

100 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2017-17089

  • EPSS 0.84%
  • Veröffentlicht 30.12.2017 17:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

custom/run.cgi in Webmin before 1.870 allows remote authenticated administrators to conduct XSS attacks via the description field in the custom command functionality.

6.1

CVE-2017-15646

Exploit
  • EPSS 4.81%
  • Veröffentlicht 19.10.2017 22:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Webmin before 1.860 has XSS with resultant remote code execution. Under the 'Others/File Manager' menu, there is a 'Download from remote URL' option to download a file from a remote server. After setting up a malicious server, one can wait for a file...

8.6

CVE-2017-15644

Exploit
  • EPSS 8.93%
  • Veröffentlicht 19.10.2017 22:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

SSRF exists in Webmin 1.850 via the PATH_INFO to tunnel/link.cgi, as demonstrated by a GET request for tunnel/link.cgi/http://INTRANET-IP:8000.

8.8

CVE-2017-15645

Exploit
  • EPSS 3.23%
  • Veröffentlicht 19.10.2017 22:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

CSRF exists in Webmin 1.850. By sending a GET request to at/create_job.cgi containing dir=/&cmd= in the URI, an attacker to execute arbitrary commands.

6.1

CVE-2017-9313

Exploit
  • EPSS 1.39%
  • Veröffentlicht 04.07.2017 02:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Multiple Cross-site scripting (XSS) vulnerabilities in Webmin before 1.850 allow remote attackers to inject arbitrary web script or HTML via the sec parameter to view_man.cgi, the referers parameter to change_referers.cgi, or the name parameter to sa...

6.1

CVE-2017-2106

  • EPSS 1.74%
  • Veröffentlicht 28.04.2017 16:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Multiple cross-site scripting vulnerabilities in Webmin versions prior to 1.830 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

4.9

CVE-2015-1377

  • EPSS 0.37%
  • Veröffentlicht 10.02.2015 20:59:03
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The Read Mail module in Webmin 1.720 allows local users to read arbitrary files via a symlink attack on an unspecified file.

2.6

CVE-2014-3886

  • EPSS 0.9%
  • Veröffentlicht 20.07.2014 11:12:50
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in Webmin before 1.690, when referrer checking is disabled, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. NOTE: this might overlap CVE-2014-3924.

4.3

CVE-2014-3885

  • EPSS 0.93%
  • Veröffentlicht 20.07.2014 11:12:50
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in Webmin before 1.690 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors. NOTE: this might overlap CVE-2014-3924.

4.3

CVE-2014-3924

  • EPSS 1.36%
  • Veröffentlicht 30.05.2014 14:55:09
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Multiple cross-site scripting (XSS) vulnerabilities in Webmin before 1.690 and Usermin before 1.600 allow remote attackers to inject arbitrary web script or HTML via vectors related to popup windows.