Skip to content
OpenAdvisories
Medium WID-SEC-2026-0688 2 CVEs

cPanel cPanel/WHM: Mehrere Schwachstellen

Published Mar 10, 2026 · Updated May 21, 2026 · Revision 7 · de-DE

Vendor: cPanel Vendor: SUSE Vendor: Ubuntu Product: cPanel/WHM Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service zu verursachen.

Product

cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.

Vulnerabilities 2

  • High 7.5
    CVE-2026-2474

    Crypt::URandom versions from 0.41 before 0.55 for Perl is vulnerable to a heap buffer overflow in the XS function crypt_urandom_getrandom()

    Crypt::URandom versions from 0.41 before 0.55 for Perl is vulnerable to a heap buffer overflow in the XS function crypt_urandom_getrandom(). The function does not validate that the length parameter is non-negative. If a negative value (e.g. -1) is supplied, t…

    DDICK Crypt::URandom libcrypt-urandom-perl perl-crypt-urandom Debian Ubuntu Alpine
  • Medium 6.5
    CVE-2021-4456

    Net::CIDR versions before 0.24 for Perl mishandle leading zeros in IP CIDR addresses, which may have unspecified impact

    Net::CIDR versions before 0.24 for Perl mishandle leading zeros in IP CIDR addresses, which may have unspecified impact. The functions `addr2cidr` and `cidrlookup` may return leading zeros in a CIDR string, which may in turn be parsed as octal numbers by subs…

    MRSAM Net::CIDR libnet-cidr-perl libnet-cidr-perl Debian Ubuntu

Revision history

  1. #7

    Neue Updates aufgenommen

  2. #6

    Neue Updates von SUSE aufgenommen

  3. #5

    Neue Updates aufgenommen

  4. #4

    Neue Updates aufgenommen

  5. #3

    Neue Updates von openSUSE aufgenommen

  6. #2

    Neue Updates von Ubuntu aufgenommen

  7. #1

    Initiale Fassung

References