Veille CVE

Recherche « litespeedtech LiteSpeed Web Server »

2 CVE

Critique 1 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « litespeedtech LiteSpeed Web Server » ✕
  1. CVE-2026-93903 9.4 Critique

    litespeedtech LiteSpeed Web Server

    LiteSpeed Web Server (LSWS) before 6.3.7 build 1 mishandles internal redirect URL validation in a certain "corner case."

  2. CVE-2026-54420 8.5 Élevée Exploitée

    LiteSpeed Technologies cPanel Plugin · Litespeedtech litespeed cpanel plugin · Litespeedtech litespeed whm plugin

    LiteSpeed cPanel plugin before 2.4.8 (as distributed in LiteSpeed WHM PlugIn before 5.3.2.0) mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild in May 2026.