Cpanel

Cpanel

416 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2017-18475

  • EPSS 0.7%
  • Veröffentlicht 05.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:12

In cPanel before 62.0.4, Exim piped filters ran in the context of an incorrect user account when delivering to a system user (SEC-204).

7.5

CVE-2017-18476

  • EPSS 0.58%
  • Veröffentlicht 05.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:12

Leech Protect in cPanel before 62.0.4 does not protect certain directories (SEC-205).

6.5

CVE-2017-18477

  • EPSS 0.41%
  • Veröffentlicht 05.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:12

In cPanel before 62.0.4, Exim transports could execute in the context of the nobody account (SEC-206).

6.5

CVE-2017-18478

  • EPSS 0.41%
  • Veröffentlicht 05.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:12

In cPanel before 62.0.4 incorrect ACL checks could occur in xml-api for Rearrange Account actions (SEC-207).

6.5

CVE-2017-18479

  • EPSS 0.15%
  • Veröffentlicht 05.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:12

In cPanel before 62.0.4, WHM SSL certificate generation uses an unreserved e-mail address (SEC-209).

6.5

CVE-2017-18480

  • EPSS 0.41%
  • Veröffentlicht 05.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:13

cPanel before 62.0.4 does not enforce account ownership for has_mycnf_for_cpuser WHM API calls (SEC-210).

5.4

CVE-2017-18481

  • EPSS 0.26%
  • Veröffentlicht 05.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:13

cPanel before 62.0.4 allows stored XSS in the WHM Account Suspension List interface (SEC-211).

6.5

CVE-2017-18482

  • EPSS 0.53%
  • Veröffentlicht 05.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:13

cPanel before 62.0.4 allows resellers to use the WHM enqueue_transfer_item API for queueing non-rearrange modules (SEC-213).

5.4

CVE-2016-10767

  • EPSS 0.2%
  • Veröffentlicht 05.08.2019 13:15:11
  • Zuletzt bearbeitet 21.11.2024 02:44:42

cPanel before 60.0.25 allows stored XSS in the WHM Repair Mailbox Permissions interface (SEC-159).

6.5

CVE-2016-10768

  • EPSS 0.31%
  • Veröffentlicht 05.08.2019 13:15:11
  • Zuletzt bearbeitet 21.11.2024 02:44:42

cPanel before 60.0.25 allows file-overwrite operations during preparation for MySQL upgrades (SEC-161).