cPanel cPanel/WHM <126.0.50

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high0medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-7348US	high7.5	1.57% (75th)	—	kein Fix	2024-08-08	—
CVE-2025-66429US	—	0.83% (57th)	—	kein Fix	2025-12-11	—
CVE-2025-40927US	—	0.47% (40th)	—	kein Fix	2025-08-29	—
CVE-2025-40929US	—	0.46% (40th)	—	kein Fix	2025-09-08	—
CVE-2026-4177US	—	0.45% (39th)	—	kein Fix	2026-03-16	—
CVE-2021-4456US	—	0.37% (31st)	—	kein Fix	2026-02-27	—
CVE-2026-2474US	—	0.34% (28th)	—	kein Fix	2026-02-16	—
CVE-2025-11683US	—	0.31% (23rd)	—	kein Fix	2025-10-16	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-122Heap-based Buffer Overflow3 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-1284Improper Validation of Specified Quantity in Input1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-704Incorrect Type Conversion or Cast1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.