2 CVEs publicados el 2026-11-12 · CVSS máximo 7.5/10.
Producto afectado
Webmin 2.670
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-126781 | HIGH | 7.5 | 0.3% | Una vulnerabilidad en Webmin permite a usuarios autenticados inyectar líneas en el archivo de usuarios para obtener acceso de root tras un reinicio del servicio. | |
| CVE-2026-126780 | HIGH | 7.2 | 0.6% | Administradores delegados de Webmin pueden otorgar módulos no autorizados mediante listas arbitrarias en el parámetro mod, permitiendo ejecutar comandos como root. |