Pi-hole

Ftldns

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2026-35491

Exploit
  • EPSS 0.01%
  • Veröffentlicht 07.04.2026 15:00:11
  • Zuletzt bearbeitet 17.04.2026 19:47:02

FTLDNS (pihole-FTL) provides an interactive API and also generates statistics for Pi-hole's Web interface. From 6.0 to before 6.6, Pi-hole FTL supports a CLI password feature (webserver.api.cli_pw) that creates “CLI” API sessions intended to be read-...

8.8

CVE-2021-29448

Exploit
  • EPSS 0.3%
  • Veröffentlicht 15.04.2021 16:15:14
  • Zuletzt bearbeitet 21.11.2024 06:01:07

Pi-hole is a Linux network-level advertisement and Internet tracker blocking application. The Stored XSS exists in the Pi-hole Admin portal, which can be exploited by the malicious actor with the network access to DNS server. See the referenced GitHu...