Le journal DFS
Webmin
-
Injection dans le fichier des utilisateurs via l’émission de certificats Webmin
P3 · Élevée · CVE-2026-126781 — Webmin jusqu’à la version 2.670 présente une injection dans le fichier des utilisateurs via `acl/cert_issue.cgi`, exploitable par un utilisateur Webmin…
-
Élévation de privilèges via la gestion des groupes Webmin
P3 · Élevée · CVE-2026-126780 — Webmin jusqu’à la version 2.670 présente une élévation de privilèges dans `acl/save_group.cgi` : un administrateur délégué disposant d’un accès au…
-
XSS stockée dans le module BIND8 de Webmin
P4 · Moyenne · CVE-2026-125392 — Webmin jusqu’à la version 2.670 présente une XSS stockée dans le module BIND8 : des valeurs d’enregistrements DNS peuvent être…
-
Injection de commandes dans le module Samba de Webmin
P3 · Élevée · CVE-2026-125391 — Webmin jusqu’à la version 2.670 présente une injection de commandes dans le module Samba : un utilisateur authentifié disposant des…
-
Webmin : XSS stockée dans les modules Shorewall et Shorewall6
P4 · Moyenne · CVE-2026-124552 — Webmin jusqu’à la version 2.670 n’échappe pas certains champs de table et lignes COMMENT des pages list.cgi des modules Shorewall…
-
Webmin : SSRF dans les modules File Manager et Upload and Download
P4 · Moyenne · CVE-2026-102337 — Webmin présentait une vulnérabilité SSRF dans les modules File Manager et Upload and Download : des utilisateurs non fiables disposant…
-
Webmin : XSS réfléchie dans le module Configuration (CVE-2026-49243)
P4 · Moyenne · CVE-2026-49243 — Une faille XSS réfléchie dans le module Configuration de Webmin peut, si un utilisateur clique sur un lien malveillant visant…