Cpanel

Cpanel

419 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2018-20869

  • EPSS 0.52%
  • Veröffentlicht 30.07.2019 15:15:10
  • Zuletzt bearbeitet 21.11.2024 04:02:21

cPanel before 76.0.8 allows arbitrary code execution in the context of the root account via dnssec adminbin (SEC-465).

8.8

CVE-2019-14392

  • EPSS 1.84%
  • Veröffentlicht 30.07.2019 14:15:15
  • Zuletzt bearbeitet 21.11.2024 04:26:39

cPanel before 80.0.22 allows remote code execution by a demo account because of incorrect URI dispatching (SEC-501).

6.1

CVE-2018-20867

  • EPSS 0.69%
  • Veröffentlicht 30.07.2019 14:15:14
  • Zuletzt bearbeitet 21.11.2024 04:02:21

cPanel before 76.0.8 has an open redirect when resetting connections (SEC-462).

5.4

CVE-2019-14386

  • EPSS 0.64%
  • Veröffentlicht 30.07.2019 13:15:18
  • Zuletzt bearbeitet 21.11.2024 04:26:38

cPanel before 82.0.2 has stored XSS in the WHM Tomcat Manager interface (SEC-504).

6.1

CVE-2019-14387

  • EPSS 0.79%
  • Veröffentlicht 30.07.2019 13:15:18
  • Zuletzt bearbeitet 21.11.2024 04:26:38

cPanel before 82.0.2 has Self XSS in the cPanel and webmail master templates (SEC-506).

7.5

CVE-2019-14388

  • EPSS 1.13%
  • Veröffentlicht 30.07.2019 13:15:18
  • Zuletzt bearbeitet 21.11.2024 04:26:38

cPanel before 82.0.2 allows unauthenticated file creation because Exim log parsing is mishandled (SEC-507).

7.8

CVE-2019-14389

  • EPSS 0.41%
  • Veröffentlicht 30.07.2019 13:15:18
  • Zuletzt bearbeitet 21.11.2024 04:26:38

cPanel before 82.0.2 allows local users to discover the MySQL root password (SEC-510).

5.4

CVE-2019-14390

  • EPSS 0.64%
  • Veröffentlicht 30.07.2019 13:15:18
  • Zuletzt bearbeitet 21.11.2024 04:26:39

cPanel before 82.0.2 has stored XSS in the WHM Modify Account interface (SEC-512).

3.3

CVE-2019-14391

  • EPSS 0.38%
  • Veröffentlicht 30.07.2019 13:15:18
  • Zuletzt bearbeitet 21.11.2024 04:26:39

cPanel before 82.0.2 does not properly enforce Reseller package creation ACLs (SEC-514).

6.1

CVE-2018-16236

Exploit
  • EPSS 0.68%
  • Veröffentlicht 30.08.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:52:21

cPanel through 74 allows XSS via a crafted filename in the logs subdirectory of a user account, because the filename is mishandled during frontend/THEME/raw/index.html rendering.