https://feed.xonatec.ch/produkte/cyberpanel Priorisierte Schwachstellen-Reports für CyberPanel. Kostenlos & offen, stündlich aktualisiert. de Wed, 05 Aug 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2024-51378 https://feed.xonatec.ch/reports/cve-2024-51378 Wed, 05 Aug 2026 00:00:00 GMT In CyberPanel besteht eine Schwachstelle durch falsch gesetzte Standard-Berechtigungen (Incorrect Default Permissions), die Angreifern unautorisierten Zugriff ermöglicht. CVSS-Basiswert: 10.0 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.7 %. Severity: Kritisch · CVSS: 10 · EPSS: 94.7% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: cyberpanel KritischKEVCyberPersons https://feed.xonatec.ch/reports/cve-2024-51567 https://feed.xonatec.ch/reports/cve-2024-51567 Tue, 04 Aug 2026 00:00:00 GMT CyberPanel weist eine Schwachstelle durch fehlerhafte Standard-Berechtigungen auf, die unautorisierten Zugriff ermöglicht. CVSS-Basiswert: 10 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 86.5 %. Severity: Kritisch · CVSS: 10 · EPSS: 86.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: cyberpanel KritischKEVCyberPersons https://feed.xonatec.ch/reports/cve-2026-41473 https://feed.xonatec.ch/reports/cve-2026-41473 Wed, 15 Jul 2026 00:00:00 GMT CyberPanel vor Version 2.4.4 enthält eine Schwachstelle zur Authentifizierungsumgehung in den API-Endpunkten des AI-Scanner-Workers. Nicht authentifizierte, entfernte Angreifer können darüber beliebige Daten in die Datenbank schreiben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: auf CyberPanel 2.4.4 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.8% Betroffene Produkte: cyberpanel KritischCyberPersons https://feed.xonatec.ch/reports/cve-2024-51568 https://feed.xonatec.ch/reports/cve-2024-51568 Sun, 19 Jul 2026 00:00:00 GMT In CyberPanel (auch Cyber Panel) vor Version 2.3.5 besteht eine Command-Injection-Schwachstelle über completePath im Sink ProcessUtilities.outputExecutioner(). Über /filemanager/upload (File-Manager-Upload) ist zudem eine nicht authentifizierte Remote-Code-Execution mittels Shell-Metazeichen möglich. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: Aktualisierung auf CyberPanel 2.3.5 oder neuer. Severity: Kritisch · CVSS: 10 Betroffene Produkte: cyberpanel KritischCyberPersons https://feed.xonatec.ch/reports/cve-2021-47949 https://feed.xonatec.ch/reports/cve-2021-47949 Fri, 24 Jul 2026 00:00:00 GMT In CyberPanel 2.1 erlaubt eine Schwachstelle authentifizierten Angreifern, über Symlink-Angriffe im Dateimanager beliebige Dateien zu lesen und Code aus der Ferne auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.5% Betroffene Produkte: cyberpanel, simplehelp, caddy HochCyberPersonsSimpleHelp LtdLight Code Labs https://feed.xonatec.ch/reports/cve-2026-65917 https://feed.xonatec.ch/reports/cve-2026-65917 Thu, 23 Jul 2026 00:00:00 GMT In CyberPanel (bis Version 1.9.1, behoben in Commit b198460) besteht eine Insecure-Direct-Object-Reference-Schwachstelle (IDOR) in den Incremental-Backup-Handlern der IncBackups-Anwendung (unter anderem deleteBackup und fetchRes...). CVSS-Basiswert: 8.8 (Hoch). Betroffen sind laut Zuordnung CyberPanel und NAKIVO. Empfohlene Massnahme: auf die fehlerbereinigte Fassung (Commit b198460 oder neuer) aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: cyberpanel, nakivo HochCyberPersonsNAKIVO https://feed.xonatec.ch/reports/cve-2026-65916 https://feed.xonatec.ch/reports/cve-2026-65916 Thu, 23 Jul 2026 00:00:00 GMT CyberPanel bis einschliesslich Version 1.9.1 enthält eine Schwachstelle durch fehlende Autorisierung im cancelBackupCreation-Handler, die es authentifizierten Nutzern erlaubt, Backups anderer Nutzer abzubrechen, zu löschen und zu beschädigen. Der Fehler ist im Commit b198460 behoben. CVSS-Basiswert: 8.1 (Hoch). Der Angriff ist laut Vektor über das Netzwerk mit niedrigen Rechten und ohne Nutzerinteraktion möglich (AV:N/AC:L/PR:L/UI:N). Empfohlene Massnahme: auf die bereinigte Fassung aktualisieren. Severity: Hoch · CVSS: 8.1 Betroffene Produkte: cyberpanel HochCyberPersons https://feed.xonatec.ch/reports/cve-2026-31386 https://feed.xonatec.ch/reports/cve-2026-31386 Sat, 01 Aug 2026 00:00:00 GMT OpenLiteSpeed und LSWS Enterprise von LiteSpeed Technologies enthalten eine OS-Command-Injection-Schwachstelle. Ein Angreifer mit administrativen Rechten kann darüber beliebige Betriebssystembefehle auf dem Server ausführen. CVSS-Basiswert: 7.2 (Hoch). Severity: Hoch · CVSS: 7.2 Betroffene Produkte: plesk-cpanel, cyberpanel HochWebProsCyberPersons https://feed.xonatec.ch/reports/cve-2024-53376 https://feed.xonatec.ch/reports/cve-2024-53376 Mon, 20 Jul 2026 00:00:00 GMT CyberPanel vor Version 2.3.8 erlaubt es entfernten authentifizierten Benutzern, über Shell-Metazeichen im Feld phpSelection an die URI websites/submitWebsiteCreation beliebige Befehle auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 2.3.8 oder neuer. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: cyberpanel HochCyberPersons https://feed.xonatec.ch/reports/cve-2023-40518 https://feed.xonatec.ch/reports/cve-2023-40518 Fri, 31 Jul 2026 00:00:00 GMT LiteSpeed OpenLiteSpeed validiert vor Version 1.7.18 HTTP-Request-Header nicht strikt. CVSS-Basiswert: 7.5 (Hoch). Der Fund wird im Zusammenhang mit dem Hersteller CyberPersons (CyberPanel) nachverfolgt. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: cyberpanel HochCyberPersons https://feed.xonatec.ch/reports/cve-2026-41472 https://feed.xonatec.ch/reports/cve-2026-41472 Sun, 02 Aug 2026 00:00:00 GMT CyberPanel enthält vor Version 2.4.4 eine Stored-Cross-Site-Scripting-Schwachstelle im AI-Scanner-Dashboard: Der Endpunkt POST /api/ai-scanner/callback verlangt keine Authentifizierung und erlaubt so nicht autorisierten Akteuren, schädliche Inhalte einzuschleusen. Laut CVSS-Vektor ist für die Ausnutzung eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Aktualisierung auf CyberPanel 2.4.4 oder höher. Severity: Mittel · CVSS: 6.1 · EPSS: 0.5% Betroffene Produkte: cyberpanel MittelCyberPersons