Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti WebPros, včetně Plesk a cPanel/WHM. Chyby CVE-2026-68492 a CVE-2026-87898 umožňují spuštění libovolného kódu s právy uživatele root prostřednictvím rozšíření Plesk RESTful API a Site Import.
EPSS 0.01 CVE-2026-68492 CVE-2026-87898 CVE-2026-87899 CVE-2026-87900 WebPros Plesk cPanel CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V doplňcích Acronis Backup pro cPanel, WHM a Plesk na platformě Linux byla zjištěna závažná chyba zabezpečení CVE-2026-87886 s CVSS 7,8, která umožňuje lokální eskalaci oprávnění kvůli nesprávným výchozím oprávněním k souborům. Zranitelnost je aktivně zneužívána v útocích a výrobce již vydal opravu.
KEV ✓ EPSS 0.00 CVSS 7.8 CVE-2026-87886 Acronis cPanel Plesk WebHost Manager FI IT US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD
Bezpečnostní aktualizace řeší chybu s vysokou závažností v softwaru Plesk pro správu webových serverů. Podle zdroje by zneužití této zranitelnosti mohlo útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.00 CVE-2026-67397 Plesk IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace řeší zranitelnost CVE-2026-67394 v softwaru WebPros Plesk pro správu webových serverů před verzemi 18.0.79.9 a 18.0.80.5. Chyba umožňuje útočníkovi eskalovat svá oprávnění na úroveň root.
EPSS 0.01 CVE-2026-67394 WebPros Plesk CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Kanadské Cyber Centre vydalo upozornění na zranitelnost CVE-2026-64639 v produktu Plesk (Windows/Linux) verze starší než 18.0.79.6 a 18.0.80.2, která umožňuje zvýšení oprávnění skrze klonování databáze. Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
EPSS 0.01 CVE-2026-64639 Plesk CA
Shrnutí generováno strojově za 0,0026 USD
Kanadské Cyber Centre vydalo výstrahu týkající se zranitelnosti typu 'blind SQL injection' v produktu Plesk Obsidian verzí starších než 18.0.80.1 a 18.0.79.5 (CVE-2026-64636). Zranitelnost byla potvrzena k 7. srpna 2026.
EPSS 0.00 CVE-2026-64636 Plesk CA
Shrnutí generováno strojově za 0,0025 USD
Bezpečnostní aktualizace řeší zranitelnost v softwaru pro správu webových serverů Plesk, konkrétně v komponentě APS Catalog. Podle zdroje by zneužití této chyby mohlo přihlášenému útočníkovi umožnit navýšení oprávnění na dotčených systémech.
EPSS 0.01 CVE-2026-44962 Plesk IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD