Перейти к содержимому
Noroxi

Записи hestiacp

19 опубликованных записей вендора hestiacp.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
10,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 20
  2. 21
  3. 22
  4. 23
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

19 записей
  • CVE-2022-2550
    50В плане

    OS Command Injection in hestiacp/hestiacp

    ВысокаяCVSS 8,8Эксплойта нетEPSS 49 %

    hestiacp · control panel27 июл. 2022 г.

  • CVE-2021-3797
    39Наблюдать

    Use of Wrong Operator in String Comparison in hestiacp/hestiacp

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    hestiacp · control panel15 сент. 2021 г.

  • CVE-2022-1509
    36Наблюдать

    Command Injection Vulnerability in hestiacp/hestiacp

    ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %

    hestiacp · control panel28 апр. 2022 г.

  • CVE-2025-30007
    35Наблюдать

    HestiaCP < 1.9.5 Authenticated OS Command Injection via DNS Record Management

    ВысокаяCVSS 8,7Эксплойта нетEPSS 3 %

    hestiacp · control panel10 июл. 2026 г.

  • CVE-2022-2636
    35Наблюдать

    Code Injection in hestiacp/hestiacp

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    hestiacp · control panel5 авг. 2022 г.

  • CVE-2023-5839
    31Наблюдать

    Privilege Chaining in hestiacp/hestiacp

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    hestiacp · control panel28 окт. 2023 г.

  • CVE-2021-30070
    30Наблюдать

    An issue was discovered in HestiaCP before v1.3.5.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hestiacp · hestiacp18 авг. 2022 г.

  • CVE-2022-2626
    28Наблюдать

    Incorrect Privilege Assignment in hestiacp/hestiacp

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    hestiacp · control panel5 авг. 2022 г.

  • CVE-2020-10966
    27Наблюдать

    In the Password Reset Module in VESTA Control Panel through 0.9.8-25 and Hestia Control Panel before 1.1.1, Host header manipulation leads t

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    hestiacp · control panel25 мар. 2020 г.

  • CVE-2023-3479
    24Наблюдать

    Cross-site Scripting (XSS) - Reflected in hestiacp/hestiacp

    СредняяCVSS 6,1Есть PoCEPSS 1 %

    hestiacp · control panel30 июн. 2023 г.

  • CVE-2022-0838
    24Наблюдать

    Cross-site Scripting (XSS) - Reflected in hestiacp/hestiacp

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    hestiacp · control panel4 мар. 2022 г.

  • CVE-2022-0752
    24Наблюдать

    Cross-site Scripting (XSS) - Generic in hestiacp/hestiacp

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    hestiacp · control panel4 мар. 2022 г.

  • CVE-2022-0986
    24Наблюдать

    Reflected Cross-site Scripting (XSS) Vulnerability in hestiacp/hestiacp

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    hestiacp · control panel16 мар. 2022 г.

  • CVE-2022-0753
    24Наблюдать

    Cross-site Scripting (XSS) - Reflected in hestiacp/hestiacp

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    hestiacp · control panel3 мар. 2022 г.

  • CVE-2021-30071
    24Наблюдать

    A cross-site scripting (XSS) vulnerability in /admin/list_key.html of HestiaCP before v1.3.5 allows attackers to execute arbitrary web scrip

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    hestiacp · control panel18 авг. 2022 г.

  • CVE-2023-5084
    24Наблюдать

    Cross-site Scripting (XSS) - Reflected in hestiacp/hestiacp

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    hestiacp · hestiacp20 сент. 2023 г.

  • CVE-2021-27231
    21Наблюдать

    Hestia Control Panel 1.3.5 and below, in a shared-hosting environment, sometimes allows remote authenticated users to create a subdomain for

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    hestiacp · control panel16 февр. 2021 г.

  • CVE-2023-4517
    21Наблюдать

    Cross-site Scripting (XSS) - Stored in hestiacp/hestiacp

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    hestiacp · hestiacp13 окт. 2023 г.

  • CVE-2025-30008
    20Наблюдать

    HestiaCP < 1.9.5 Stored XSS via DNS Record Management Interface

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    hestiacp · control panel10 июл. 2026 г.