424 matches found
CVE-2006-3392
CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin версий до 1.290 и Usermin версий до 1.220 вызывают функцию simplifypath до декодирования HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, как показано на примере использования последовательностей "..%01",...
CVE-2006-3392
CVE-2006-3392 Об уязвимости В Webmin и Usermin обнаружена уязвимость, которая может быть использована злоумышленниками для раскрытия потенциально конфиденциальной информации. Уязвимость вызвана неопределённой ошибкой при обработке URL. Она позволяет прочитать содержимое любых файлов на сервере с...
Usermin 2.100 - Username Enumeration
Usermin version 2.100 and below is susceptible to username enumeration via the password change functionality. An attacker can determine valid usernames by analyzing the response messages from the password change endpoint. id: CVE-2024-44762 info: name: Usermin 2.100 - Username Enumeration author:...
CVE-2006-3392
CVE-2006-3392 Описание Webmin до версии 1.290 и Usermin до версии 1.220 вызывают функцию simplifypath до декодирования HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, что демонстрируется с использованием последовательностей "..%01", которые обходят удаление...
CVE-2006-3392
CVE-2021-42913 Webmin до версии 1.290 и Usermin до версии 1.220 вызывают функцию simplifypath перед декодированием HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, как продемонстрировано с использованием последовательностей "..%01", которые обходят удаление...
CVE-2006-3392
Это простой инструмент для эксплуатации уязвимости Webmin 1.290 / Usermin 1.220 - Произвольное раскрытие файлов. Как использовать: 1. Запустите скрипт python exploit.py. 2. Укажите порт. 3. Выберите папку, которую хотите просмотреть. ⛔ Важно ⛔ Мы не несем ответственности за использование этого...
Webmin < 1.290 / Usermin < 1.220 - Arbitrary File Disclosure
Webmin before 1.290 and Usermin before 1.220 contain a path traversal caused by calling the simplifypath function before decoding HTML, letting remote attackers read arbitrary files, exploit requires sending crafted '..%01' sequences. id: CVE-2006-3392 info: name: Webmin 1.290 / Usermin 1.220 -...
CVE-2023-40986
A stored cross-site scripting XSS vulnerability in the Usermin Configuration function of Webmin v2.100 allows attackers to execute arbitrary web sripts or HTML via a crafted payload injected into the Custom field...
Exploit for Generation of Error Message Containing Sensitive Information in Webmin Usermin
No d...
ROS-20251105-05
Vulnerability of passwordchange.cgi script of Webmin hosting control panel and web-interface for unix-like systems Usermin is related to flaws in error reporting mechanism. unix-like systems Usermin is related to a flaw in the error reporting mechanism. Exploitation of the vulnerability could all...
EUVD-2008-0730
Malware in sbrugna...
EUVD-2007-1273
Malware in sbrugna...
EUVD-2009-4534
Malware in sbrugna...
EUVD-2014-3820
Malware in sbrugna...
EUVD-2006-4530
Malware in sbrugna...
EUVD-2005-1180
Malware in sbrugna...
EUVD-2014-3821
Malware in sbrugna...
EUVD-2004-0587
Malware in sbrugna...