Cpanel

Cpanel

417 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.9

CVE-2017-18457

  • EPSS 0.44%
  • Veröffentlicht 02.08.2019 17:15:13
  • Zuletzt bearbeitet 21.11.2024 03:20:09

cPanel before 62.0.17 allows arbitrary file-read operations via WHM /styled/ URLs (SEC-218).

3.6

CVE-2017-18458

  • EPSS 0.34%
  • Veröffentlicht 02.08.2019 17:15:13
  • Zuletzt bearbeitet 21.11.2024 03:20:10

cPanel before 62.0.17 allows file overwrite when renaming an account (SEC-219).

7.8

CVE-2017-18459

  • EPSS 0.47%
  • Veröffentlicht 02.08.2019 17:15:13
  • Zuletzt bearbeitet 21.11.2024 03:20:10

cPanel before 62.0.17 allows arbitrary code execution during account modification (SEC-220).

3.5

CVE-2017-18436

  • EPSS 0.38%
  • Veröffentlicht 02.08.2019 17:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:06

cPanel before 64.0.21 allows demo accounts to read files via a Fileman::getfileactions API2 call (SEC-239).

4.4

CVE-2017-18437

  • EPSS 0.46%
  • Veröffentlicht 02.08.2019 17:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:07

cPanel before 64.0.21 allows a Webmail account to execute code via forwarders (SEC-240).

6.5

CVE-2017-18438

  • EPSS 0.83%
  • Veröffentlicht 02.08.2019 17:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:07

cPanel before 64.0.21 allows demo accounts to execute code via Encoding API calls (SEC-242).

6.5

CVE-2017-18439

  • EPSS 0.95%
  • Veröffentlicht 02.08.2019 17:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:07

cPanel before 64.0.21 allows demo accounts to execute code via an ImageManager_dimensions API call (SEC-243).

4.3

CVE-2017-18440

  • EPSS 0.71%
  • Veröffentlicht 02.08.2019 17:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:07

cPanel before 64.0.21 allows demo users to execute traceroute via api2 (SEC-244).

5

CVE-2017-18441

  • EPSS 0.6%
  • Veröffentlicht 02.08.2019 17:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:07

cPanel before 64.0.21 allows demo accounts to redirect web traffic (SEC-245).

5.3

CVE-2017-18442

  • EPSS 0.77%
  • Veröffentlicht 02.08.2019 17:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:07

cPanel before 64.0.21 allows demo accounts to execute Cpanel::SPFUI API commands (SEC-246).