CVE-2016-10841

lowPriorität · verfolgen · 21EPSS 0.009 · 59. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.87% (59th) EPSS

CVSS 2.1 · low

Is it mine?

5 products

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-26

The bin/mkvhostspasswd script in cPanel before 11.54.0.4 discloses password hashes (SEC-73).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 2.1–5.3

v2.02.1lowAV:N/AC:H/Au:S/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 2.9

v3.05.3mediumCVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 1.6 · Auswirkung 3.6

v3.04.9mediumCVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

Die CWE-Schwächeklassen, zu denen dies gehört.

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
cpanel cpanel11.48.0.5 → 11.48.5.2nvdUScpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
cpanel cpanel11.50.0.4 → 11.50.4.3nvdUScpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
cpanel cpanel11.51.9999.98 → 11.52.2.4nvdUScpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
cpanel cpanel11.54.0.0 → 11.54.0.4nvdUScpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*

Weitere Namen und Kennungen dieser Entität.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht 2019-08-01geändert 2026-06-17

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-5405US	critical9.8	3.06% (88th)	—	2017-06-08
389 Directory Server in Red Hat Enterprise Linux Desktop 6 through 7, Red Hat Enterprise Linux HPC Node 6 through 7, Red Hat Enterprise Linux Server 6 through 7, and Red Hat Enterp…
CVE-2013-0288US	medium6.8	3.58% (89th)	—	2013-03-05
nss-pam-ldapd before 0.7.18 and 0.8.x before 0.8.11 allows context-dependent attackers to cause a denial of service (application crash) and possibly execute arbitrary code by perfo…
CVE-2025-58304US	medium5.5	0.09% (0th)	—	2025-11-28
Permission control vulnerability in the file management module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
CVE-2024-51522US	medium5.5	0.12% (2nd)	—	2024-11-05
Vulnerability of improper device information processing in the device management module Impact: Successful exploitation of this vulnerability may affect availability.
CVE-2016-5486US	medium5.5	0.40% (34th)	—	2016-10-25
Unspecified vulnerability in the Sun ZFS Storage Appliance Kit (AK) component in Oracle Sun Systems Products Suite AK 2013 allows local users to affect confidentiality via vectors…

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.