Nieoceniona

Ajenti version version 2 contains a Insecure Permissions vulnerability in Plugins download that can result in The download of any plugins as being a normal user. This attack appear to be exploitable v

Ujawniono: 13.03.2018
Aktualizacja: 11.10.2026 12:19

Ajenti version version 2 contains a Insecure Permissions vulnerability in Plugins download that can result in The download of any plugins as being a normal user. This attack appear to be exploitable via By knowing how the requisition is made, and sending it as a normal user, the server, in response, downloads the plugin.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	ajenti-panel	wszystkie wersje	brak poprawki

Odnośniki

Ocena CVSS -

Słabość (CWE): -
Platforma: Python (PyPI)
Paczka: ajenti-panel
Ujawniono: 13.03.2018
Aktualizacja: 11.10.2026 12:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2018-109 - PyPA Advisory Database; CC BY 4.0

Historia podatności: ajenti-panel

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 6
Pierwsza → ostatnia: 03.2018 04.2026
Bez poprawki: 5
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Nieoceniona 5

Ujawnienia w latach

2018: 5
2019: 0
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 1

03.04.2026

Ajenti has an authorization bypass during custom package installation

Wysoka CVE-2026-35175 < 2.2.15 2.2.15
13.03.2018

Ajenti version 2 contains an Information Disclosure vulnerability in Line 176 of the code source that can result in user and system enumeration as well as data from the /etc/ajenti/config.yml file. Th

Nieoceniona CVE-2018-1000126 wszystkie wersje brak poprawki
13.03.2018

Ajenti version version 2 contains a Improper Error Handling vulnerability in Login JSON request that can result in The requisition leaks a path of the server. This attack appear to be exploitable via

Nieoceniona CVE-2018-1000083 wszystkie wersje brak poprawki
13.03.2018

Ajenti version version 2 contains a Cross ite Request Forgery (CSRF) vulnerability in the command execution panel of the tool used to manage the server. that can result in Code execution on the server

Nieoceniona CVE-2018-1000082 wszystkie wersje brak poprawki
13.03.2018

Ajenti version version 2 contains a Input Validation vulnerability in ID string on Get-values POST request that can result in Server Crashing. This attack appear to be exploitable via An attacker can

Nieoceniona CVE-2018-1000081 wszystkie wersje brak poprawki
13.03.2018

Ajenti version version 2 contains a Insecure Permissions vulnerability in Plugins download that can result in The download of any plugins as being a normal user. This attack appear to be exploitable v ten wpis

Nieoceniona CVE-2018-1000080 wszystkie wersje brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację