Centos Web Panel
Уязвимости
24
Эксплуатируемые
0
Макс. CVSS
9.9
Макс. EPSS
—
Распределение по критичности
Критический
6
Высокий
5
Средний
13
Низкий
0
Также сопоставлено как (исходные строки): centos web panel
Топ уязвимостей
BDU:2025-07803Уязвимость приложения для управления серверами CentOS Web Panel связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
BDU:2023-00039Уязвимость реализации сценария login/index.php приложения для управления серверами CentOS Web Panel связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданных HTTP-запросов
BDU:2022-06199Уязвимость реализации сценария ajax_mod_security.php приложения для управления серверами CentOS Web Panel связана с непринятием мер по нейтрализации специальных элементов в введенной пользователем строке при обработке параметра archivo. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
BDU:2022-04774Уязвимость приложения для управления серверами CentOS Web Panel связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного запроса
BDU:2022-04608Уязвимость приложения для управления серверами CentOS Web Panel связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного запроса
BDU:2020-00076Уязвимость приложения для управления серверами CentOS Web Panel связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии
BDU:2020-00075Уязвимость приложения для управления серверами CentOS Web Panel связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии
BDU:2019-01326Уязвимость приложения для управления серверами CentOS Web Panel (admin/index.php?module=send_ssh) связана с недостаточной проверкой подлинности выполняемых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
BDU:2019-01325Уязвимость приложения для управления серверами CentOS Web Panel (admin/index.php?module=rootpwd) связана с недостаточной проверкой подлинности выполняемых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
BDU:2020-00061Уязвимость функции «Forgot Password» приложения для управления серверами CentOS Web Panel связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные действия на уязвимом устройстве
BDU:2020-00084Уязвимость файла cookie cwpsrv-xxx приложения для управления серверами CentOS Web Panel связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня root
BDU:2019-03083Уязвимость приложения для управления серверами CentOS Web Panel связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалять произвольные базы данных с сервера
BDU:2021-03134Уязвимость приложения для управления серверами CentOS Web Panel связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации
BDU:2020-00109Уязвимость приложения для управления серверами CentOS Web Panel существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к DNS-записям учетной записи пользователя
BDU:2020-00062Уязвимость приложения для управления серверами CentOS Web Panel связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня root через страницу списка адресов электронной почты
BDU:2020-00073Уязвимость приложения для управления серверами CentOS Web Panel связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
BDU:2020-00807Уязвимость компонента DNS Functions приложения для управления серверами CentOS Web Panel Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные
BDU:2019-04717Уязвимость конфигурации приложения для управления серверами CentOS Web Panel связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовую сценарную атаку путем изменения идентификатора электронной почты администратора
BDU:2020-00010Уязвимость компонента filemanager2.php приложения для управления серверами CentOS Web Panel связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный HTML код или JavaScript-сценарий
BDU:2020-00810Уязвимость приложения для управления серверами CentOS Web Panel существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалить домен из учетной записи пользователя
BDU:2020-00112Уязвимость приложения для управления серверами CentOS Web Panel существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалить поддомен из учетной записи пользователя
BDU:2020-00111Уязвимость приложения для управления серверами CentOS Web Panel существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, добавить адрес для пересылки электронной почты в учетную запись пользователя
BDU:2020-00110Уязвимость приложения для управления серверами CentOS Web Panel существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить пароль электронной почты учетной записи пользователя
BDU:2020-00108Уязвимость приложения для управления серверами CentOS Web Panel существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалить учетную запись электронной почты пользователя