Hosting panelleri
cPanel/WHM, Plesk, DirectAdmin, CloudLinux gibi sunucu yönetim panelleri. Paneldeki bir açık, sunucudaki bütün siteleri etkileyebilir.
- Toplam açık
- 12
- Son 30 gün
- 6
- Kritik
- 8
- Aktif istismar
- 6
Önem dağılımı
- Kritik 8
- Yüksek 0
- Orta 4
- Düşük 0
Bu kategorideki yazılımlar
Bütün yazılımlarSon açıklar
12 açık
- 5,3Orta CVE-2026-113507 aaPanel'de GetClientIp fonksiyonunda X-Real-Ip ile erişim denetimi aşılabilir
- 9,9Kritik CVE-2026-113506 aaPanel Dosya Yöneticisi ExecShell fonksiyonunda işletim sistemi komut enjeksiyonu
- 4,3Orta CVE-2026-113505 aaPanel Download Endpoint v2.py send_file fonksiyonunda dizin geçişi (path traversal) açığı
- 9,9Kritik CVE-2026-113678Yama var Froxlor'da trafik cron işleminde sembolik bağlantı takibi nedeniyle yetki yükseltme
- 5,4Orta CVE-2026-113677Yama var Froxlor'da SubDomains.delete API'sinde eksik yetkilendirme nedeniyle alan adları silinebiliyor
- 4,3Orta CVE-2026-113676Yama var Froxlor'da Admins.get API üzerinden yetkilendirme atlatma açığı
- 9,8Kritik CVE-2026-41940Aktif istismarYama var cPanel ve WHM giriş akışında kimlik doğrulama atlatma açığı
- 9,0Kritik CVE-2025-48703Aktif istismarYama var CWP Control Web Panel'de kimlik doğrulamasız işletim sistemi komutu enjeksiyonu
- 10,0Kritik CVE-2024-51567Aktif istismarYama var CyberPanel'de kimlik doğrulama atlama ve uzaktan komut çalıştırma açığı
- 10,0Kritik CVE-2024-51378Aktif istismarYama var CyberPanel'de kimlik doğrulama atlatma ve komut enjeksiyonu açığı
- 9,8Kritik CVE-2022-44877Aktif istismar CWP Control Web Panel'de oturum açma sayfasında işletim sistemi komut enjeksiyonu
- 9,8Kritik CVE-2019-15107Aktif istismar Webmin password_change.cgi dosyasında komut enjeksiyonu açığı