Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Exim und cPanel cPanel/WHM ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
Product
Exim (EXperimental Internet Mailer) ist ein Mailserver und Mail Transfer Agent.
cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.
Vulnerabilities 4
-
Medium 6.5
In Exim before 4.99.2, when JSON lookup is enabled, an out-of-bounds heap write can occur when a JSON operator encounte…
-
Medium 5.9
In Exim before 4.99.2, on systems using musl libc (not glibc), an attacker can crash the connection instance when malfo…
-
Medium 4.8
In Exim before 4.99.2, when the SPA authentication driver is used with an adversarial SPA resource, there can be an out…
-
Low 3.7
In Exim before 4.99.2, when utf8 operators are enabled, there is an out-of-bounds read if large UTF-8 trailing characte…
Revision history
-
#6
Neue Updates von Gentoo aufgenommen
-
#5
Neue Updates aufgenommen
-
#4
Neue Updates aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Exim Announce vom 2026-05-03
https://lists.exim.org/lurker/message/20260429.121733.f58d9686.en.html
-
cPanel Change Log vom 2026-05-03
https://docs.cpanel.net/changelogs/110-change-log/
-
cPanel Change Log vom 2026-05-03
https://docs.cpanel.net/changelogs/118-change-log/
-
cPanel Change Log vom 2026-05-03
https://docs.cpanel.net/changelogs/126-change-log/
-
cPanel Change Log vom 2026-05-03
https://docs.cpanel.net/changelogs/134-change-log/
-
cPanel Change Log vom 2026-05-03
https://docs.cpanel.net/changelogs/136-change-log/
-
Ubuntu Security Notice USN-8228-1 vom 2026-05-04
https://ubuntu.com/security/notices/USN-8228-1
-
Debian Security Advisory DSA-6265 vom 2026-05-12
https://lists.debian.org/debian-security-announce/2026/msg00176.html
-
cPanel & WHM Change Log vom 2026-05-21
https://docs.cpanel.net/changelogs/136-change-log/
-
cPanel & WHM Change Log vom 2026-05-21
https://docs.cpanel.net/changelogs/126-change-log/
-
cPanel & WHM Change Log vom 2026-05-21
https://docs.cpanel.net/changelogs/134-change-log/
-
cPanel & WHM Change Log vom 2026-07-27
https://docs.cpanel.net/changelogs/138-change-log/
-
Gentoo Linux Security Advisory GLSA-202608-07 vom 2026-08-14
https://security.gentoo.org/glsa/202608-07