Записи CyberPanel
9 опубликованных записей вендора cyberpanel.
Профиль для исследователя
- Попали в KEV
- 2 · 22,2 %
- С эксплойтом
- 3 · 33,3 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 22,2 %
- Медиана: публикация → KEV
- 23 дн.
Повторяющиеся классы
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3
- CWE-306 Missing Authentication for Critical Function2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
97Срочно | CVE-2024-51378Готовый эксплойт | getresetstatus in dns/views.py and ftp/views.py in CyberPanel (aka Cyber Panel) before 1c0c6cb allows remote attackers to bypass authenticatcyberpanel · cyberpanel · CWE-78 | Критическая9,8 | KEV | 94,7 % | 29 окт. 2024 г. |
94Срочно | CVE-2024-51567Готовый эксплойт | upgrademysqlstatus in databases/views.py in CyberPanel (aka Cyber Panel) before 5b08cd6 allows remote attackers to bypass authentication andcyberpanel · cyberpanel · CWE-306 | Критическая9,8 | KEV | 84,4 % | 29 окт. 2024 г. |
60На этой неделе | CVE-2024-51568Готовый эксплойт | CyberPanel (aka Cyber Panel) before 2.3.5 allows Command Injection via completePath in the ProcessUtilities.outputExecutioner() sink.cyberpanel · cyberpanel · CWE-78 | Критическая9,8 | — | 47,6 % | 29 окт. 2024 г. |
38Наблюдать | CVE-2024-53376Есть PoC | CyberPanel before 2.3.8 allows remote authenticated users to execute arbitrary commands via shell metacharacters in the phpSelection field tcyberpanel · cyberpanel · CWE-78 | Высокая8,8 | — | 10,8 % | 16 дек. 2024 г. |
35Наблюдать | CVE-2019-13056Эксплойта нет | An issue was discovered in CyberPanel through 1.8.4.cyberpanel · cyberpanel · CWE-352 | Высокая8,8 | — | 0,8 % | 2 июл. 2019 г. |
35Наблюдать | CVE-2026-41473Есть PoC | CyberPanel < 2.4.5 Unauthenticated API Access via AI Scanner Endpointscyberpanel · cyberpanel · CWE-306 | Высокая8,8 | — | 0,7 % | 24 апр. 2026 г. |
26Наблюдать | CVE-2024-54679Есть PoC | CyberPanel (aka Cyber Panel) before 6778ad1 does not require the FilemanagerAdmin capability for restartMySQL actions.cyberpanel · cyberpanel · CWE-862 | Средняя6,5 | — | 0,9 % | 5 дек. 2024 г. |
24Наблюдать | CVE-2024-56112Эксплойта нет | CyberPanel (aka Cyber Panel) before f0cf648 allows XSS via token or username to plogical/phpmyadminsignin.php.cyberpanel · cyberpanel · CWE-79 | Средняя6,1 | — | 0,2 % | 16 дек. 2024 г. |
21Наблюдать | CVE-2026-41472Есть PoC | CyberPanel < 2.4.5 Stored XSS via AI Scanner Dashboardcyberpanel · cyberpanel · CWE-79 | Средняя5,3 | — | 0,5 % | 24 апр. 2026 г. |
- CVE-2024-5137897Срочно
getresetstatus in dns/views.py and ftp/views.py in CyberPanel (aka Cyber Panel) before 1c0c6cb allows remote attackers to bypass authenticat
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %cyberpanel · cyberpanel29 окт. 2024 г.
- CVE-2024-5156794Срочно
upgrademysqlstatus in databases/views.py in CyberPanel (aka Cyber Panel) before 5b08cd6 allows remote attackers to bypass authentication and
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 84 %cyberpanel · cyberpanel29 окт. 2024 г.
- CVE-2024-5156860На этой неделе
CyberPanel (aka Cyber Panel) before 2.3.5 allows Command Injection via completePath in the ProcessUtilities.outputExecutioner() sink.
КритическаяCVSS 9,8Готовый эксплойтEPSS 47 %cyberpanel · cyberpanel29 окт. 2024 г.
- CVE-2024-5337638Наблюдать
CyberPanel before 2.3.8 allows remote authenticated users to execute arbitrary commands via shell metacharacters in the phpSelection field t
ВысокаяCVSS 8,8Есть PoCEPSS 10 %cyberpanel · cyberpanel16 дек. 2024 г.
- CVE-2019-1305635Наблюдать
An issue was discovered in CyberPanel through 1.8.4.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cyberpanel · cyberpanel2 июл. 2019 г.
- CVE-2026-4147335Наблюдать
CyberPanel < 2.4.5 Unauthenticated API Access via AI Scanner Endpoints
ВысокаяCVSS 8,8Есть PoCEPSS 0 %cyberpanel · cyberpanel24 апр. 2026 г.
- CVE-2024-5467926Наблюдать
CyberPanel (aka Cyber Panel) before 6778ad1 does not require the FilemanagerAdmin capability for restartMySQL actions.
СредняяCVSS 6,5Есть PoCEPSS 0 %cyberpanel · cyberpanel5 дек. 2024 г.
- CVE-2024-5611224Наблюдать
CyberPanel (aka Cyber Panel) before f0cf648 allows XSS via token or username to plogical/phpmyadminsignin.php.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %cyberpanel · cyberpanel16 дек. 2024 г.
- CVE-2026-4147221Наблюдать
CyberPanel < 2.4.5 Stored XSS via AI Scanner Dashboard
СредняяCVSS 5,3Есть PoCEPSS 0 %cyberpanel · cyberpanel24 апр. 2026 г.