froxlor
- Tổng số sản phẩm trong hệ sinh thái
- 3
- Tổng số lỗ hổng (90 ngày)
- 34
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, froxlor ghi nhận 34 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 23 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, froxlor là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái froxlor, với 34 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-121436Froxlor 2.3.8 before 2.3.15 API Key Disclosure via api_keys.phpCVE-2026-121435Froxlor before 2.3.15 Authorization Bypass via Mysqls.add APICVE-2026-121434Froxlor 2.3.0 before 2.3.15 Authorization Bypass via Certificates.update APICVE-2026-113678Froxlor before 2.3.15 Symlink Following Privilege Escalation via Traffic CronCVE-2026-113677Froxlor 0.10.0 before 2.3.15 Missing Authorization via SubDomains.delete API| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-121436Froxlor 2.3.8 before 2.3.15 API Key Disclosure via api_keys.php | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Ngày phát hành03/11/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-121435Froxlor before 2.3.15 Authorization Bypass via Mysqls.add API | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-121434Froxlor 2.3.0 before 2.3.15 Authorization Bypass via Certificates.update API | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-113678Froxlor before 2.3.15 Symlink Following Privilege Escalation via Traffic Cron | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-113677Froxlor 0.10.0 before 2.3.15 Missing Authorization via SubDomains.delete API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-113676Froxlor 0.10.0 before 2.3.15 Authorization Bypass via Admins.get API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109963Froxlor before 2.3.14 IDOR in Email Template Editor via admin_templates.php | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành13/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109962Froxlor 0.10.0 before 2.3.14 Missing Authorization in MysqlServer and Cronjobs API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành13/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109961Froxlor 0.10.0 before 2.3.14 Newline Injection via Ftps.add additional_members | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành13/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109960Froxlor 2.0.0 before 2.3.14 Stored XSS via Customer Theme Value | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành13/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100720Froxlor before 2.3.12 Stored XSS via SSL certificate issuer | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-100719Froxlor before 2.3.12 Credential Disclosure via DirProtections API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100718Froxlor before 2.3.12 Authentication Bypass via EmailSender.add | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100717froxlor before 2.3.12 CRLF Injection via validateUrl userinfo | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100716Froxlor before 2.3.12 Privilege Escalation via Symlink | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-100715Froxlor before 2.3.12 Arbitrary File Deletion via Symlink | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100714Froxlor before 2.3.12 Command Injection via letsencryptchallengepath | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-100713Froxlor before 2.3.12 Privilege Escalation via SSH Key Sync | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100712froxlor before 2.3.12 Two-Factor Authentication Bypass via CSRF | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100711froxlor before 2.3.12 Authentication Bypass via Session Persistence | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100710Froxlor before 2.3.12 DKIM Private Key Disclosure via API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100709Froxlor before 2.3.12 2FA Bypass via Namespace Confusion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100708Froxlor before 2.3.13 Private Key Disclosure via Certificates API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-90937froxlor before 2.2.5 nginx/Apache Configuration Injection via subdomain redirect URL | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-90936Froxlor before 2.3.7 Information Disclosure via customer_email.php | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-90935Froxlor before 2.3.7 Authorization Bypass via Mysqls.add API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-58383Froxlor before 2.2.0 Insecure File Permissions mysql.conf | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-90767Froxlor before 2.3.12 SSH Key Injection via authorized_keys | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành13/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-62988Froxlor: Credential and 2FA secret disclosure via Froxlor API endpoints | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-55593Froxlor: CSRF Vulnerability in Froxlor AJAX Endpoint — Missing Cross-Site Request Forgery Protection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-54543Froxlor DomainZones.add allows DNS zone-file RR injection via record/type fields | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-54348Froxlor: Second-Order SQL Injection via `Admins.add` `ipaddress` Parameter Allows Full Database Exfiltration | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-54347Froxlor: Stored XSS in DNS TXT Record Content Allows Customer-to-Admin Account Takeover | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-52793Froxlor: API Authentication bypasses 2FA Authentication | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41237Froxlor has an incomplete fix for CVE-2026-30932 | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành04/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41236Froxlor has privilege escalation in SSH key synchronization via symlinked `authorized_keys` path | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành04/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41235Froxlor has an authorization bypass in FTP shell assignment via missing server-side `available_shells` enforcement | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành04/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41234Froxlor: BIND Zone File Injection via TXT Record Content | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành04/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41233Froxlor has a Reseller Domain Quota Bypass via Unvalidated adminid Parameter in Domains.add() | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-41232Froxlor has an Email Sender Alias Domain Ownership Bypass via Wrong Array Index that Allows Cross-Customer Email Spoofing | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-41231Froxlor has Incomplete Symlink Validation in DataDump.add() that Allows Arbitrary Directory Ownership Takeover via Cron | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41230Froxlor has a BIND Zone File Injection via Unsanitized DNS Record Content in DomainZones::add() | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41229Froxlor has a PHP Code Injection via Unescaped Single Quotes in userdata.inc.php Generation (MysqlServer API) | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-41228Froxlor has Local File Inclusion via path traversal in API `def_language` parameter that leads to Remote Code Execution | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-30932Froxlor is vulnerable to BIND zone file injection via unsanitized DNS record content in DomainZones API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành24/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-26279Froxlor Admin-to-Root Privilege Escalation via Input Validation Bypass + OS Command Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành03/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2020-36978Froxlor Froxlor Server Management Panel 0.10.16 - Persistent Cross-Site Scripting | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFroxlor Froxlor Server Management Panel | Ngày phát hành27/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-48958Froxlor has an HTML Injection Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành02/06/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-29773Froxlor allows Multiple Accounts to Share the Same Email Address Leading to Potential Privilege Escalation or Account Takeover | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành13/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-34070Froxlor Vulnerable to Blind XSS Leading to Froxlor Application Compromise | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfroxlor | Ngày phát hành10/05/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
77 Kết quả | Trang 1 trên 2