非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

CVE-2026-41940 cPanel & WHM 认证绕过概览与利用

netspi.com | 漏洞 | CVE-2026-41940 | #hosting | #in-the-wild | #patch-now | #auth-bypass | #cpanel | #cve-2026-41940 | #wp-squared

摘要

cPanel & WHM 与 WP Squared 存在认证绕过漏洞 CVE-2026-41940（CVSS 9.8）：攻击者可向服务端会话文件注入任意值绕过全部凭据校验获取 root 级权限，补丁发布前已在野利用且 PoC 公开，需立即升级修复版本。
CVE
CVE-2026-41940
发布时间
收录时间

原文 ↗

相关内容

漏洞 · netspi.com
StyleSmuggler：Adobe Commerce 与 Magento 的隐藏漏洞
Adobe 披露 CVE-2026-75650（CVSS 10.0）：攻击者可通过 Magento 邮件模板引擎注入 PHP 实现预认证 RCE，早在 9 月 4 日已有在野利用并部署 Rust 后门与 PHP Webshell，CISA 已列入 KEV，需紧急应用 VULN-39341 Composer 热修复。
漏洞 · netspi.com
CVE-2026-63030 与 CVE-2026-60137：WordPress 核心预认证漏洞链
WordPress Core「wp2shell」漏洞链由 REST API 路由混淆（CVE-2026-63030）与 WP_Query SQL 注入（CVE-2026-60137）组合而成，可实现未认证 RCE 并完全接管站点，已在野利用且 PoC 公开，需立即确认补丁已实际生效。
漏洞 · netspi.com
Splunk Enterprise 未认证任意文件操作/RCE（CVE-2026-20253）
Splunk Enterprise 10.0.x/10.2.x 分支存在 CVE-2026-20253（CVSS 9.8）：PostgreSQL sidecar 服务端点完全缺失认证（CWE-306），可被用于任意文件创建/截断，并通过 lo_export 链成 RCE；已有公开 PoC，需尽快升级至 10.0.7 或 10.2.4。
漏洞 · netspi.com
Fortinet FortiClientEMS 两个关键漏洞概览与利用（CVE-2026-35616、CVE-2026-21643）
Fortinet FortiClientEMS 两个关键漏洞均在野利用：CVE-2026-35616 为 API 认证绕过（影响 7.4.5/7.4.6，可致未认证 RCE），CVE-2026-21643 为 SQL 注入（仅影响 7.4.4 多租户部署），需立即核对版本并应用热修复。
漏洞 · netspi.com
CVE-2026-9082 Drupal 核心 PostgreSQL SQL 注入概览与利用
Drupal Core 曝出 CVE-2026-9082（CVSS 9.8）：使用 PostgreSQL 后端的部署可被未认证攻击者通过构造的 JSON:API 或搜索查询执行任意 SQL，导致数据库全面失陷甚至 RCE，需立即升级并限制数据库权限。
漏洞 · netspi.com
CVE-2026-0300 Palo Alto Networks PAN-OS 缓冲区溢出概览与利用
Palo Alto Networks 披露 PAN-OS 零日漏洞 CVE-2026-0300：User-ID Authentication Portal（Captive Portal）存在预认证缓冲区溢出，未认证攻击者可获取 root 权限 RCE，已在野利用；补丁发布前需立即收紧门户暴露面并加强日志监测。
返回