ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 2h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 5h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 8h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 8h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 9h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 9h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 9h Уязвимости в телефонных станциях Slican · 10h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 13h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 14h ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 2h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 5h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 8h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 8h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 9h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 9h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 9h Уязвимости в телефонных станциях Slican · 10h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 13h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 14h

ACyber Sentinel Команда оценки безопасности

← Назад

⚠️ Отчёт об уязвимости

CVE-2026-54420

HIGH CVSS 8.5 CVSS 3.1 📌 Analyzed

CVE-2026-54420 - LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability - [Actively Exploited]

LiteSpeed cPanel plugin before 2.4.8 (as distributed in LiteSpeed WHM PlugIn before 5.3.2.0) mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild in May 2026.

Опубликовано: Jun 14, 2026 04:16

Изменено: Jul 23, 2026 09:10