CVE-2026-29205

highPriorität · verfolgen · 3EPSS 0.084 · 95. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

8.37% (95th) EPSS

CVSS 8.6 · high

Is it mine?

60 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Incorrect privileges management and insufficient path filtering allow to read arbitrary file on the server via the cpdavd attachment download endpoints.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.6highAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Lsecondary · FSTEC (BDU) RU

v3.18.6highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Lsecondary · ENISA EU

v3.18.6highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Lsecondary · support@hackerone.comAusnutzbarkeit 3.9 · Auswirkung 4.7

v3.17.9highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-22USCWE-250US

betroffene Produkte (60)

Betroffene Produkte und Versionsbereiche.

cPanel cPanel/WHM <11.102.0.42alle Versionencert_bundDE
cPanel cPanel/WHM <11.110.0.118alle Versionencert_bundDE
cPanel cPanel/WHM <11.110.0.119alle Versionencert_bundDE
cPanel cPanel/WHM <11.118.0.67alle Versionencert_bundDE
cPanel cPanel/WHM <11.124.0.38alle Versionencert_bundDE
cPanel cPanel/WHM <11.126.0.59alle Versionencert_bundDE
cPanel cPanel/WHM <11.130.0.23alle Versionencert_bundDE
cPanel cPanel/WHM <11.132.0.32alle Versionencert_bundDE
cPanel cPanel/WHM <11.134.0.26alle Versionencert_bundDE
cPanel cPanel/WHM <11.136.0.10alle Versionencert_bundDE
cPanel cPanel/WHM <11.136.1.12alle Versionencert_bundDE
cPanel cPanel/WHM <11.86.0.44alle Versionencert_bundDE
cPanel cPanel/WHM <11.94.0.31alle Versionencert_bundDE
cPanel cPanel/WHM< 11.102.0.42cert_bundDE
cPanel cPanel/WHM< 11.110.0.118cert_bundDE
cPanel cPanel/WHM< 11.110.0.119cert_bundDE
cPanel cPanel/WHM< 11.118.0.67cert_bundDE
cPanel cPanel/WHM< 11.124.0.38cert_bundDE
cPanel cPanel/WHM< 11.126.0.59cert_bundDE
cPanel cPanel/WHM< 11.130.0.23cert_bundDE

20 von 60 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1538cPanel cPanel/WHM: Mehrere SchwachstellenDeutsch2026-05-14csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um seine Privilegien zu erhöhen, SQL-Injection mit Root-Rechten durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2026-05-13geändert 2026-10-26

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan