Vulmon Recent Vulnerabilities Research Posts Trends Blog About Contact

webmin webmin 0.970 vulnerabilities and exploits

(subscribe to this query)
9.3
CVSSv2
CVE-2002-2360
The RPC module in Webmin 0.21 up to and including 0.99, when installed without root or admin privileges, allows remote malicious users to read and write to arbitrary files and execute arbitrary commands via remote_foreign_require and remote_foreign_call requests.
Webmin Webmin 0.41Webmin Webmin 0.51Webmin Webmin 0.88Webmin Webmin 0.92Webmin Webmin 0.970Webmin Webmin 0.990Webmin Webmin 0.21Webmin Webmin 0.22Webmin Webmin 0.31Webmin Webmin 0.93Webmin Webmin 0.94Webmin Webmin 0.950Webmin Webmin 0.960Webmin Webmin 0.77Webmin Webmin 0.78Webmin Webmin 0.79Webmin Webmin 0.80Webmin Webmin 0.42Webmin Webmin 0.76Webmin Webmin 0.85Webmin Webmin 0.91Webmin Webmin 0.980
4.3
CVSSv2
CVE-2011-1937
Cross-site scripting (XSS) vulnerability in Webmin 1.540 and previous versions allows local users to inject arbitrary web script or HTML via a chfn command that changes the real (aka Full Name) field, related to useradmin/index.cgi and useradmin/user-lib.pl.
Webmin Webmin 1.510Webmin Webmin 1.500Webmin Webmin 1.430Webmin Webmin 1.420Webmin Webmin 1.350Webmin Webmin 1.340Webmin Webmin 1.270Webmin Webmin 1.260Webmin Webmin 1.180Webmin Webmin 1.170Webmin Webmin 1.100Webmin Webmin 1.090Webmin Webmin 1.020Webmin Webmin 1.010Webmin Webmin 1.000Webmin Webmin 0.93Webmin Webmin 0.92Webmin Webmin 0.83Webmin Webmin 0.82Webmin WebminWebmin Webmin 1.470Webmin Webmin 1.460
4.3
CVSSv2
CVE-2009-4568
Cross-site scripting (XSS) vulnerability in Webmin prior to 1.500 and Usermin prior to 1.430 allows remote malicious users to inject arbitrary web script or HTML via unspecified vectors.
Webmin Webmin 0.3Webmin Webmin 0.22Webmin Webmin 0.7Webmin Webmin 0.6Webmin Webmin 0.970Webmin Webmin 0.980Webmin Webmin 0.51Webmin Webmin 0.5Webmin Webmin 0.83Webmin Webmin 0.80Webmin Webmin 0.2Webmin Webmin 0.21Webmin Webmin 1.370Webmin Webmin 1.2.30Webmin Webmin 1.2.60Webmin Webmin 1.3.30Webmin Webmin 1.337Webmin Webmin 1.0.30Webmin Webmin 1.1.00Webmin Webmin 1.0.90Webmin Webmin 0.84Webmin Webmin 0.85
6.8
CVSSv2
CVE-2014-3883
Usermin prior to 1.600 allows remote malicious users to execute arbitrary operating-system commands via unspecified vectors related to a user action.
Webmin Usermin 1.510Webmin Usermin 1.500Webmin Usermin 1.490Webmin Usermin 1.480Webmin Usermin 1.470Webmin Usermin 1.340Webmin Usermin 1.330Webmin Usermin 1.320Webmin Usermin 1.310Webmin Usermin 1.170Webmin Usermin 1.160Webmin Usermin 1.150Webmin Usermin 1.140Webmin Usermin 1.010Webmin Usermin 1.000Webmin Usermin 0.990Webmin Usermin 0.980Webmin Usermin 0.4Webmin UserminWebmin Usermin 1.580Webmin Usermin 1.570Webmin Usermin 1.560
4.3
CVSSv2
CVE-2014-3884
Cross-site scripting (XSS) vulnerability in Usermin prior to 1.600 allows remote malicious users to inject arbitrary web script or HTML via unspecified vectors. NOTE: this might overlap CVE-2014-3924.
Webmin Usermin 1.570Webmin Usermin 1.560Webmin Usermin 1.550Webmin Usermin 1.540Webmin Usermin 1.400Webmin Usermin 1.390Webmin Usermin 1.380Webmin Usermin 1.370Webmin Usermin 1.230Webmin Usermin 1.220Webmin Usermin 1.210Webmin Usermin 1.200Webmin Usermin 1.070Webmin Usermin 1.060Webmin Usermin 1.051Webmin Usermin 1.050Webmin Usermin 1.040Webmin Usermin 0.910Webmin Usermin 0.90Webmin Usermin 0.80Webmin Usermin 0.7Webmin Usermin 1.480
CVSSv2
CVSSv2
CVSSv3
VMScore
Recommendations:
encryptionCVE-2024-4331CVE-2024-26925arbitrary codeCVE-2006-4304CVE-2024-25458CVE-2024-27077reflected XSSCVE-2024-4059
Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started

Vulmon Search

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

About

Home Recent Vulnerabilities Research Posts Trends Blog About Contact

Products

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Connect

Twitter Reddit Linkedin Facebook