यह पृष्ठ अभी तक आपकी भाषा में अनुवादित नहीं हुआ है। हम इस पर काम कर रहे हैं, तब तक अंग्रेज़ी में सामग्री दिखाई जा रही है।
💡 Keep dependencies up to date — most exploits target known, patchable vulnerabilities.
CVE-2026-32993: HTTP Header Injection in cPanel
प्लेटफ़ॉर्म
cpanel
घटक
cpanel
में ठीक किया गया
11.136.1.12
CVE-2026-32993 is a high-severity vulnerability affecting cPanel versions 11.132.0.0 through 11.136.1.12. This vulnerability stems from improper input sanitization within the /unprotected/nova_error endpoint, allowing an unauthenticated attacker to inject arbitrary HTTP headers into the server's response. Successful exploitation could lead to redirection attacks or other malicious actions, compromising the integrity of the web server and potentially impacting hosted websites.
प्रभाव और हमले की स्थितियाँअनुवाद हो रहा है…
The impact of CVE-2026-32993 is significant due to its unauthenticated nature and the potential for HTTP header injection. An attacker could leverage this vulnerability to redirect users to malicious websites (phishing), inject tracking headers for data exfiltration, or even modify the server's behavior by manipulating response headers. This could lead to credential theft, malware distribution, or defacement of hosted websites. The lack of authentication lowers the barrier to entry, making it accessible to a wider range of attackers. The /unprotected/nova_error endpoint is often overlooked in security assessments, making this a particularly concerning vulnerability.
शोषण संदर्भअनुवाद हो रहा है…
CVE-2026-32993 was published on May 13, 2026. Its severity is rated HIGH (CVSS 8.3). Currently, there are no publicly known active campaigns exploiting this vulnerability. No KEV or EPSS score is available at this time. Monitor security advisories and threat intelligence feeds for any indications of exploitation.
खतरा खुफिया
एक्सप्लॉइट स्थिति
CISA SSVC
CVSS वेक्टर
इन मेट्रिक्स का क्या मतलब है?
- Attack Vector
- नेटवर्क — इंटरनेट के माध्यम से दूरस्थ रूप से शोषण योग्य। कोई भौतिक या स्थानीय पहुंच आवश्यक नहीं।
- Attack Complexity
- निम्न — कोई विशेष शर्त नहीं। विश्वसनीय रूप से शोषण योग्य।
- Privileges Required
- कोई नहीं — बिना प्रमाणीकरण के शोषण योग्य।
- User Interaction
- कोई नहीं — स्वचालित और मूक हमला। पीड़ित कुछ नहीं करता।
- Scope
- बदला हुआ — हमला कमज़ोर घटक से परे अन्य प्रणालियों तक फैल सकता है।
- Confidentiality
- निम्न — कुछ डेटा तक आंशिक पहुंच।
- Integrity
- निम्न — हमलावर सीमित दायरे में कुछ डेटा बदल सकता है।
- Availability
- निम्न — आंशिक या रुक-रुक कर सेवा से इनकार।
प्रभावित सॉफ्टवेयर
कमजोरी वर्गीकरण (CWE)
समयरेखा
- आरक्षित
- प्रकाशित
- संशोधित
शमन और वर्कअराउंडअनुवाद हो रहा है…
The primary mitigation for CVE-2026-32993 is to upgrade cPanel to version 11.136.1.12 or later, which contains the necessary fix. If immediate upgrade is not possible, consider implementing a Web Application Firewall (WAF) rule to block requests containing suspicious characters or patterns in the status query parameter of the /unprotected/novaerror endpoint. Alternatively, restrict access to the /unprotected/novaerror endpoint to trusted networks or IP addresses. Thoroughly review and harden cPanel's configuration, ensuring that all unnecessary features and endpoints are disabled. After upgrading, confirm the fix by attempting to inject a custom HTTP header via the /unprotected/nova_error endpoint; the request should be rejected.
कैसे ठीक करेंअनुवाद हो रहा है…
Actualice cPanel a la versión 11.132.0.32 o posterior, 11.134.0.26 o posterior, 11.136.0.10 o posterior, o 11.136.1.12 o posterior para mitigar la vulnerabilidad. La actualización corrige la falta de sanitización adecuada del parámetro de consulta 'status' en el endpoint '/unprotected/nova_error', previniendo la inyección de encabezados HTTP arbitrarios.
अक्सर पूछे जाने वाले सवालअनुवाद हो रहा है…
What is CVE-2026-32993 — HTTP Header Injection in cPanel?
CVE-2026-32993 is a high-severity vulnerability in cPanel versions 11.132.0.0–11.136.1.12 that allows unauthenticated attackers to inject arbitrary HTTP headers via the /unprotected/nova_error endpoint, potentially leading to redirection or data exfiltration.
Am I affected by CVE-2026-32993 in cPanel?
You are affected if you are running cPanel versions 11.132.0.0 through 11.136.1.12. Check your cPanel version using /usr/local/cpanel/cpversion.
How do I fix CVE-2026-32993 in cPanel?
Upgrade cPanel to version 11.136.1.12 or later. As a temporary workaround, implement a WAF rule to block suspicious requests to the /unprotected/nova_error endpoint.
Is CVE-2026-32993 being actively exploited?
Currently, there are no publicly known active campaigns exploiting CVE-2026-32993, but it's crucial to apply the patch promptly.
Where can I find the official cPanel advisory for CVE-2026-32993?
Refer to the official cPanel security advisory for CVE-2026-32993 on the cPanel website (https://security.cpanel.net/ - search for CVE-2026-32993).
क्या आपका प्रोजेक्ट प्रभावित है?
अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।
अभी आज़माएँ — no खाता
scanZone.subtitle
अपनी डिपेंडेंसी फ़ाइल ड्रैग और ड्रॉप करें
composer.lock, package-lock.json, requirements.txt, Gemfile.lock, pubspec.lock, Dockerfile...