Podle zdroje byly vydány bezpečnostní aktualizace, které opravují dvě vysoce závažné zranitelnosti v platformě cPanel & WHM. Útočníci by jejich zneužitím mohli neoprávněně číst kalendářové události a kontakty bez autentizace, případně zapisovat libovolné soubory se zvýšenými oprávněními.
CVE-2026-105475 CVE-2026-105476 cPanel IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vydal cPanel bezpečnostní aktualizace, které opravují tři kritické zranitelnosti v produktech cPanel a WHM (Web Host Manager). Útočník by jejich zneužitím mohl na zasažených systémech spustit libovolný kód se správcovskými oprávněními.
EPSS 0.01 CVE-2026-93029 CVE-2026-93697 CVE-2026-93698 cPanel IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti WebPros, včetně Plesk a cPanel/WHM. Chyby CVE-2026-68492 a CVE-2026-87898 umožňují spuštění libovolného kódu s právy uživatele root prostřednictvím rozšíření Plesk RESTful API a Site Import.
EPSS 0.01 CVE-2026-68492 CVE-2026-87898 CVE-2026-87899 CVE-2026-87900 WebPros Plesk cPanel CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kritická chyba CVE-2026-41940 se skóre CVSS 9,8 v cPanel a WebHost Manageru umožňuje neautentizovanému útočníkovi kvůli chybě správy relací zcela obejít autentizaci a získat admin či root přístup. Pro zranitelnost existuje veřejný PoC kód, byly hlášeny pokusy o její aktivní zneužití a podle pozorování byla spojována i s šířením botnetu Mirai a jeho variant.
KEV ✓ · ransomware EPSS 0.99 CVSS 9.8 CVE-2026-41940 cPanel JP HR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0032 USD
V doplňcích Acronis Backup pro cPanel, WHM a Plesk na platformě Linux byla zjištěna závažná chyba zabezpečení CVE-2026-87886 s CVSS 7,8, která umožňuje lokální eskalaci oprávnění kvůli nesprávným výchozím oprávněním k souborům. Zranitelnost je aktivně zneužívána v útocích a výrobce již vydal opravu.
KEV ✓ EPSS 0.00 CVSS 7.8 CVE-2026-87886 Acronis cPanel Plesk WebHost Manager FI IT US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD
Bezpečnostní chyba CVE-2026-65643 ve funkci parkování domén v cPanel a WHM umožňuje přihlášenému uživateli vytvářet libovolné soubory na serveru. Úspěšné zneužití vede ke spuštění kódu s právy uživatele root a získání plné kontroly nad serverem, přičemž k dispozici jsou již opravné verze.
EPSS 0.01 CVE-2026-65643 WebPros cPanel CA IT FI
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0021 USD