Cpanel

Cpanel

416 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2016-10795

  • EPSS 0.32%
  • Veröffentlicht 06.08.2019 14:15:11
  • Zuletzt bearbeitet 21.11.2024 02:44:46

cPanel before 59.9999.145 allows stored XSS in the WHM tail_upcp2.cgi interface (SEC-156).

3.3

CVE-2016-10796

  • EPSS 0.06%
  • Veröffentlicht 06.08.2019 14:15:11
  • Zuletzt bearbeitet 21.11.2024 02:44:46

cPanel before 58.0.4 initially uses weak permissions for Apache HTTP Server log files (SEC-130).

4.3

CVE-2016-10797

  • EPSS 0.13%
  • Veröffentlicht 06.08.2019 14:15:11
  • Zuletzt bearbeitet 21.11.2024 02:44:46

cPanel before 58.0.4 allows WHM "Purchase and Install an SSL Certificate" page visitors to list all server domains (SEC-133).

9

CVE-2016-10788

  • EPSS 1.06%
  • Veröffentlicht 06.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 02:44:45

cPanel before 60.0.25 allows arbitrary code execution via Maketext in PostgreSQL adminbin (SEC-188).

8.8

CVE-2016-10789

  • EPSS 1.32%
  • Veröffentlicht 06.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 02:44:45

cPanel before 60.0.25 allows code execution via the cpsrvd 403 error response handler (SEC-191).

7.5

CVE-2016-10790

  • EPSS 0.58%
  • Veröffentlicht 06.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 02:44:45

cPanel before 60.0.25 does not use TLS for HTTP POSTs to listinput.cpanel.net (SEC-192).

5.4

CVE-2016-10776

  • EPSS 0.31%
  • Veröffentlicht 06.08.2019 13:15:11
  • Zuletzt bearbeitet 21.11.2024 02:44:43

cPanel before 60.0.25 allows stored XSS during the homedir removal phase of WHM Account termination (SEC-174).

5.4

CVE-2016-10777

  • EPSS 0.29%
  • Veröffentlicht 06.08.2019 13:15:11
  • Zuletzt bearbeitet 21.11.2024 02:44:43

cPanel before 60.0.25 allows self XSS in WHM Tweak Settings for autodiscover_host (SEC-177).

5.4

CVE-2016-10778

  • EPSS 0.31%
  • Veröffentlicht 06.08.2019 13:15:11
  • Zuletzt bearbeitet 21.11.2024 02:44:43

cPanel before 60.0.25 allows self stored XSS in the listftpstable API (SEC-178).

5.4

CVE-2016-10779

  • EPSS 0.26%
  • Veröffentlicht 06.08.2019 13:15:11
  • Zuletzt bearbeitet 21.11.2024 02:44:43

cPanel before 60.0.25 allows stored XSS in api1_listautoresponders (SEC-179).