Podle italského CSIRT vydal cPanel bezpečnostní aktualizace, které opravují tři kritické zranitelnosti v produktech cPanel a WHM (Web Host Manager). Útočník by jejich zneužitím mohl na zasažených systémech spustit libovolný kód se správcovskými oprávněními.
EPSS 0.01 CVE-2026-93029 CVE-2026-93697 CVE-2026-93698 cPanel IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti WebPros, včetně Plesk a cPanel/WHM. Chyby CVE-2026-68492 a CVE-2026-87898 umožňují spuštění libovolného kódu s právy uživatele root prostřednictvím rozšíření Plesk RESTful API a Site Import.
EPSS 0.01 CVE-2026-68492 CVE-2026-87898 CVE-2026-87899 CVE-2026-87900 WebPros Plesk cPanel CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V doplňcích Acronis Backup pro cPanel, WHM a Plesk na platformě Linux byla zjištěna závažná chyba zabezpečení CVE-2026-87886 s CVSS 7,8, která umožňuje lokální eskalaci oprávnění kvůli nesprávným výchozím oprávněním k souborům. Zranitelnost je aktivně zneužívána v útocích a výrobce již vydal opravu.
KEV ✓ EPSS 0.00 CVSS 7.8 CVE-2026-87886 Acronis cPanel Plesk WebHost Manager FI IT US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD
Bezpečnostní chyba CVE-2026-65643 ve funkci parkování domén v cPanel a WHM umožňuje přihlášenému uživateli vytvářet libovolné soubory na serveru. Úspěšné zneužití vede ke spuštění kódu s právy uživatele root a získání plné kontroly nad serverem, přičemž k dispozici jsou již opravné verze.
EPSS 0.01 CVE-2026-65643 WebPros cPanel CA IT FI
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0021 USD