Cpanel

Cpanel

417 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.7

CVE-2018-20925

  • EPSS 0.31%
  • Veröffentlicht 01.08.2019 16:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:29

cPanel before 70.0.23 allows local privilege escalation via the WHM Legacy Language File Upload interface (SEC-379).

7.2

CVE-2018-20926

  • EPSS 0.39%
  • Veröffentlicht 01.08.2019 16:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:29

cPanel before 70.0.23 allows local privilege escalation via the WHM Locale XML Upload interface (SEC-380).

3.8

CVE-2018-20927

  • EPSS 0.32%
  • Veröffentlicht 01.08.2019 16:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:29

cPanel before 70.0.23 allows jailshell escape because of incorrect crontab parsing (SEC-382).

6.1

CVE-2018-20928

  • EPSS 0.65%
  • Veröffentlicht 01.08.2019 16:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:29

cPanel before 70.0.23 allows stored XSS via the cpaddons vendor interface (SEC-391).

6.1

CVE-2018-20929

  • EPSS 0.65%
  • Veröffentlicht 01.08.2019 16:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:29

cPanel before 70.0.23 allows an open redirect via the /unprotected/redirect.html endpoint (SEC-392).

6.5

CVE-2018-20930

  • EPSS 0.72%
  • Veröffentlicht 01.08.2019 16:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:29

cPanel before 70.0.23 allows .htaccess restrictions bypass when Htaccess Optimization is enabled (SEC-401).

6.5

CVE-2018-20931

  • EPSS 0.98%
  • Veröffentlicht 01.08.2019 16:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:29

cPanel before 70.0.23 allows demo accounts to execute code via the Landing Page (SEC-405).

4

CVE-2018-20932

  • EPSS 0.7%
  • Veröffentlicht 01.08.2019 16:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:30

cPanel before 70.0.23 exposes Apache HTTP Server logs after creation of certain domains (SEC-406).

6.5

CVE-2016-10836

  • EPSS 1.12%
  • Veröffentlicht 01.08.2019 16:15:12
  • Zuletzt bearbeitet 21.11.2024 02:44:52

cPanel before 55.9999.141 allows arbitrary file-read operations during authentication with caldav (SEC-108).

8.5

CVE-2016-10837

  • EPSS 1.52%
  • Veröffentlicht 01.08.2019 16:15:12
  • Zuletzt bearbeitet 21.11.2024 02:44:52

cPanel before 11.54.0.4 allows arbitrary code execution because of an unsafe @INC path (SEC-46).