cPanelの権限設定不備、ローカルユーザーが他アカウントのカレンダーデータを閲覧可能に
cPanelは、CalDAV/CardDAV実装における不適切な権限設定に関する脆弱性CVE-2026-68490に対するパッチをリリースしました。脆弱性データベースアクセス この欠陥により、共有サーバー上のローカルユーザーが、他のホスティングアカウントのカレンダーイベントや連絡先にアクセスできる可能性があります。影
タグ: 共有ホスティング
cPanelのCalDAV/CardDAVに脆弱性、ローカルユーザーが他アカウントの連絡先・カレンダーにアクセス可能に
cPanelは、CalDAVおよびCardDAV機能に存在する権限関連の脆弱性「CVE-2026-68490」に対するセキュリティアップデートを公開しました。この脆弱性を悪用されると、共有サーバー上のローカルユーザーが、他のホスティングアカウントに属するカレンダーイベントや連絡先情報を閲覧できてしまう可能性があります
LiteSpeed Enterpriseで見つかった深刻な権限昇格の脆弱性
LiteSpeed Web Server Enterpriseにおいて、個々のクライアントアカウントとサーバーインフラ全体を隔てる境界が、驚くほど脆弱であることが判明しました。cPanelは最近、深刻な権限昇格の脆弱性について強い警告を発しています。共有ホスティング環境において、最小限の権限しか持
cPanel、ConfigServer Firewallのリモートコード実行脆弱性へのパッチ適用をユーザーに呼びかけ
ConfigServer Security & Firewall(CSF)で最近公表された脆弱性により、認証されていないリモート攻撃者が製品のMESSENGERサービスを通じて任意のコマンドを実行できる可能性があります。ソフトウェアサプライチェーン この脆弱性はCVE-2026-65638として追跡されており
cPanel EmailTrackにSQLインジェクションの欠陥、攻撃者がrootとしてコード実行可能に
cPanelは、EmailTrack機能に存在する重大なSQLインジェクション脆弱性を公表しました。この脆弱性を悪用されると、権限の低い認証済みアカウントであってもrootとしてコードを実行できてしまう可能性があります。 CVE-2026-67401として追跡されているこの欠陥は、サポート対象のすべてのcPanel
cPanelの脆弱性、攻撃者にroot権限でのサーバー完全制御を許す
広く利用されているウェブホスティング管理プラットフォームcPanelおよびWHMで新たに脆弱性が発見されました。この脆弱性を悪用すると、権限の低い認証済みユーザーであってもサーバー全体をroot権限で制御できるようになる可能性があります。 CVE-2026-65643として追跡されているこの問題はcPanelのドメイ
cPanelに重大な脆弱性、攻撃者がサーバーの完全なルート権限を奪取可能
cPanelが2026年8月27日に公表したセキュリティアドバイザリによると、cPanel/WHMに存在する重大な脆弱性により、認証済みの攻撃者がルート権限でのコード実行を許してしまう可能性があり、脆弱なホスティングサーバーを完全に制御されるおそれがあります。Criticalvulnerability alerts
cPanelのデータベース権限昇格の欠陥、管理者権限を完全に奪取される恐れ
CVE-2026-58048は、cPanel & WHMのデータベース管理機能に存在する深刻な権限昇格の脆弱性です。Hacking& Cracking この欠陥により、認証済みのcPanelユーザーが、管理者権限を持つ状態で任意のデータベースコマンドを実行できてしまいます。 cPanelのデータベース
CISAが攻撃に悪用されたcPanelプラグインの別の脆弱性に警告
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、LiteSpeed cPanelユーザーエンドプラグインに存在する積極的に悪用されている脆弱性（CVE-2026-54420）への対処について、米国政府機関に3日以内のサーバー保護を命じました。 CVE-2026-48172として追跡されてい
CISAがLiteSpeed cPanelプラグインの脆弱性が攻撃に悪用されていると警告
CISAは、LiteSpeed cPanelプラグインの重大な脆弱性を既知の悪用された脆弱性（KEV）カタログに追加した後、緊急警告を発し、実際の環境での積極的な悪用を確認しました。 CVE-2026-48172として追跡されているこの欠陥は、攻撃者が影響を受けるサーバーを完全に制御できる可能性のある深刻な権限昇格リ
すべての記事を読み込みました