Cpanel

Cpanel

419 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.5

CVE-2017-18391

  • EPSS 0.29%
  • Veröffentlicht 02.08.2019 13:15:11
  • Zuletzt bearbeitet 21.11.2024 03:20:00

cPanel before 68.0.15 allows attackers to read backup files because they are world-readable during a short time interval (SEC-323).

9

CVE-2016-10820

  • EPSS 1.33%
  • Veröffentlicht 01.08.2019 19:15:14
  • Zuletzt bearbeitet 21.11.2024 02:44:49

cPanel before 55.9999.141 allows daemons to access their controlling TTYs (SEC-31).

6.5

CVE-2016-10821

  • EPSS 1.1%
  • Veröffentlicht 01.08.2019 19:15:14
  • Zuletzt bearbeitet 21.11.2024 02:44:49

In cPanel before 55.9999.141, Scripts/addpop reveals a command-line password in a process list (SEC-75).

8.8

CVE-2016-10826

  • EPSS 1.31%
  • Veröffentlicht 01.08.2019 19:15:14
  • Zuletzt bearbeitet 21.11.2024 02:44:50

cPanel before 55.9999.141 allows attackers to bypass Two Factor Authentication via DNS clustering requests (SEC-93).

8.8

CVE-2016-10814

  • EPSS 1.32%
  • Veröffentlicht 01.08.2019 19:15:13
  • Zuletzt bearbeitet 21.11.2024 02:44:48

cPanel before 57.9999.54 allows demo-mode escape via show_template.stor (SEC-119).

6.5

CVE-2016-10815

  • EPSS 1.1%
  • Veröffentlicht 01.08.2019 19:15:13
  • Zuletzt bearbeitet 21.11.2024 02:44:49

cPanel before 57.9999.54 allows arbitrary file-read operations for Webmail accounts via Branding APIs (SEC-120).

8.8

CVE-2016-10816

  • EPSS 1.71%
  • Veröffentlicht 01.08.2019 19:15:13
  • Zuletzt bearbeitet 21.11.2024 02:44:49

cPanel before 57.9999.54 allows Webmail accounts to execute arbitrary code through forwarders (SEC-121).

10

CVE-2016-10817

  • EPSS 1.64%
  • Veröffentlicht 01.08.2019 19:15:13
  • Zuletzt bearbeitet 21.11.2024 02:44:49

cPanel before 57.9999.54 allows SQL Injection via the ModSecurity TailWatch log file (SEC-123).

6.5

CVE-2016-10818

  • EPSS 1.57%
  • Veröffentlicht 01.08.2019 19:15:13
  • Zuletzt bearbeitet 21.11.2024 02:44:49

cPanel before 57.9999.54 incorrectly sets log-file permissions in dnsadmin-startup and spamd-startup (SEC-124).

6.5

CVE-2016-10819

  • EPSS 1.1%
  • Veröffentlicht 01.08.2019 19:15:13
  • Zuletzt bearbeitet 21.11.2024 02:44:49

In cPanel before 57.9999.54, user log files become world-readable when rotated by cpanellogd (SEC-125).