Podatności cPanel
5 znanych podatności CVE w cPanel, przetłumaczonych i ocenionych.
- CVE-2026-87899Krytyczne
cPanel zawiera lukę polegającą na wykonywaniu operacji z niepotrzebnie wysokimi uprawnieniami, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota.
- CVE-2026-67401Krytyczne
Podatność w cPanel umożliwia kontu z dostępem do poczty osiągnięcie zdalnego wykonania kodu jako root poprzez SQL Injection w komponencie EmailTrack.
- CVE-2026-58048Krytyczne
W cPanel podczas zmiany nazwy bazy danych nieprawidłowo zachowywany jest tryb SQL, co umożliwia wykonanie zapytań SQL w kontekście roota.
- CVE-2026-65643Wysokie
Podatność typu Eval injection w cPanel 11.138.0.0 i wcześniejszych pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.
- CVE-2026-58047Średnie
W cPanel wykryto podatność typu HTTP Smuggling, która może prowadzić do potencjalnego wycieku danych uwierzytelniających.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS