Analytical use of cookies
Marketing use of cookies
Use of necessary cookies (always active)
Окремий список CVE
Трирічний список CVE для cPanel, WHM і WebHost Manager, важливий для хостингу та адміністрування серверів.
У версіях cPanel і WHM після 11.40 виявлено вразливість, що дозволяє обходити автентифікацію під час входу. Це дає змогу неавторизованим віддаленим зловмисникам отримати доступ до панелі керування.
Уразливість у плагіні LiteSpeed cPanel версій до 2.4.5 дозволяє зловмисникам підвищити привілеї, потенційно до рівня root. Вразливість активно експлуатувалась у травні 2026 року, пов’язана з некоректною обробкою функцій увімкнення/вимкнення Redis.
У плагіні LiteSpeed cPanel версій до 2.4.8 виявлено вразливість, що дозволяє зловмисникам з FTP або веб-доступом на спільному хостингу з CloudLinux/CageFS обходити обмеження через символічні посилання. Ця проблема активно експлуатувалась у травні 2026 року.
Вразливість CVE-2024-8767 дозволяє розкриття та маніпуляцію конфіденційними даними через надмірні привілеї у плагінах Acronis Backup для cPanel, Plesk та DirectAdmin на Linux. Проблема стосується версій до відповідних збірок 619, 555 та 147.
Вразливість інжекції аргументів у WordPress Toolkit, що використовується в cPanel & WHM, дозволяє віддаленим автентифікованим користувачам обходити авторизацію між орендарями та виконувати довільні команди wp-toolkit CLI від імені іншого облікового запису.
Плагін TNC Toolbox: Web Performance для WordPress версій до 1.4.2 включно зберігає облікові дані cPanel API у відкритих файлах, доступних через веб. Це дозволяє неавторизованим зловмисникам отримати ці дані та потенційно виконувати довільний код або заванта...
У пакеті Cpanel::JSON::XS для Perl версії до 4.33 виявлено уразливість, що дозволяє зловмисникам отримати доступ за межі буфера. Це може призвести до витоку конфіденційної інформації або відмови в обслуговуванні (DoS).
У версії GNU Mailman 2.1.39, що використовується в cPanel і WHM, виявлено уразливість, яка дозволяє неавторизованим користувачам читати довільні файли через атаку типу directory traversal на приватному архіві за допомогою параметра username. Однак кілька ст...
У версіях cPanel 110–132 виявлено уразливість обходження директорій у Team Manager API, що дозволяє перезаписувати довільні файли. Це може призвести до підвищення привілеїв до рівня root.
У GNU Mailman 2.1.39, що входить до складу cPanel та WHM, в певних конфігураціях зовнішніх архіваторів існує уразливість, яка дозволяє неавторизованим зловмисникам виконувати довільні команди операційної системи через спеціальні символи в темі електронного ...
У плагіні cPanel Nova виявлено уразливість, пов’язану з викликом chmod, який слідує за символьними посиланнями. Це дозволяє автентифікованому користувачу cPanel встановлювати права root на довільні файли або директорії, що може призвести до DoS або локально...
У версії GNU Mailman 2.1.39, що використовується в cPanel та WHM, виявлено вразливість, яка дозволяє неавторизованим користувачам створювати поштові списки через кінцеву точку /mailman/create. Однак кілька сторонніх дослідників не змогли відтворити цю пробл...
У бібліотеці Cpanel::JSON::XS до версії 4.40 виявлено переповнення цілочисельного буфера, що призводить до аварійного завершення роботи при обробці спеціально сформованого JSON. Це може спричинити відмову в обслуговуванні або інші непередбачені наслідки.
У версіях cPanel::JSON::XS до 4.41 для Perl виявлено уразливість, що дозволяє викликати відмову в обслуговуванні (DoS) при обробці вхідних даних з префіксом UTF-8 BOM, якщо callback-функція декодування викликає виключення. Це призводить до некоректного звіл...
У версіях Mojo::JSON до 9.47 для Perl існує вразливість, що дозволяє викликати виснаження пам’яті через необмежену рекурсію в чисто Perl-декодері JSON. Це може призвести до відмови в обслуговуванні при обробці глибоко вкладених JSON-документів.
У версіях cPanel::JSON::XS до 4.41 для Perl існує уразливість типового плутанини через дублікати ключів об'єктів при увімкненій опції dupkeys_as_arrayref. Це може призвести до аварійного завершення роботи при обробці неперевіреного JSON.
У плагіні Acronis Backup для cPanel & WHM (Linux) до версій 1.8.3.818 та 1.9.1.892 виявлено вразливість, що дозволяє розкриття чутливої інформації під час перегляду файлів через неправильну обробку символічних посилань. Рівень загрози оцінено як низький (CV...
Уразливість дозволяє довільно перезаписувати файли під час процесу відновлення через неправильну обробку символічних посилань у плагінах Acronis Backup для cPanel, Plesk та DirectAdmin на Linux. Проблема стосується версій плагінів до зазначених збірок.
Уразливість у плагінах Acronis Backup для cPanel & WHM та розширенні для Plesk на Linux дозволяє здійснити довільну перезапис файлів під час відновлення домашнього каталогу через неправильну обробку символічних посилань. Проблема торкається версій до 1.8.4....
В DigiTimber cPanel Integration виявлено вразливість Cross-Site Request Forgery (CSRF), що дозволяє виконати збережений Cross-Site Scripting (XSS). Проблема присутня у версіях до 1.4.6 включно.