Version 1.0: cPanel und WHM - Aktiv ausgenutzte Schwachstelle ermöglicht Umgehen der Authentifizierung

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-04-30 09:20 UTC
Importiert: 2026-10-21 11:57 UTC
CVSS: 9.8
Quelle-ID: bsi_csw
uid_hash: 4dc439a618b6a67ef8600caacb96a98bdbf99f46a3fe2b949ad39950ff5e5010

BSI CSW

Inhalt

BSI - Bundesamt für Sicherheit in der Informationstechnik - Version 1.0: cPanel und WHM - Aktiv ausgenutzte Schwachstelle ermöglicht Umgehen der Authentifizierung

  Navigation und Service
  
    
      Springe direkt zu:
   
    
      Inhalt
      Hauptmenü
      Suche
   
 

    
      Menü
      
        Menü
          
       
     
   

  
    
      
        
          Servicemenü
          Servicemenue

  
        
    Kontakt

    
        














































English






    
        
    Gebärdensprache

    
        
    Leichte Sprache

    
        
    Nutzungsbedingungen

    
        














    Login



    

        
     
      
        
          
           
              
  


            
         
            
             
                
                
                
              
           
        
     
      
       
          
  


        
     
      
        
          Hauptmenü
          

          
      Das BSI
  
        
        
        
        
          Das BSI
        
          
                
      Cybernation Deutschland
  
            
                
      Auftrag
  
            
                
      Organisation und Aufbau
  
            
                
      Leitbild
  
            
                
      Zeitstrahl
  
            
                
      BSI Standorte
  
            
                
      Umwelterklärung
  
            
      
    
  
          
      Themen
  
        
        
        
        
          Alle Themen
        
          
                
      Staat und Verwaltung
  
                  Unsere Top-Themen
                  
                    
                        
      Nationales IT-Lagezentrum
  
                    
                        
      CERT-Bund
  
                    
                        
      Zusammenarbeit mit Bund und Ländern
  
                    
                        
      Sicherheitsberatung
  
                    
                        
      Mindeststandards Bund
  
                    
                  Alle Themen
                
              
            
                
      Unternehmen und Organisationen
  
                  Unsere Top-Themen
                  
                    
                        
      Cyber Resilience Act
  
                    
                        
      Grundschutz in der Informationssicherheit
  
                    
                        
      Threat Intelligence
  
                    
                        
      IT-Sicherheitskennzeichen
  
                    
                        
      Zertifzierung, Kennzeichnung und Anerkennung
  
                    
                  Alle Themen
                
              
            
                
      Verbraucherinnen und Verbraucher
  
                  Unsere Top-Themen
                  
                    
                        
      Sicherheit beim Onlineshopping
  
                    
                        
      Online-Account absichern
  
                    
                        
      Bedrohungen durch Cyber-Kriminelle
  
                    
                        
      E-Mail, Social Media, Messenger und Co.
  
                    
                        
      Smart Metering &amp; Ladeinfrastruktur
  
                    
                  Alle Themen
                
              
            
                
      Regulierte Wirtschaft
  
                  Unsere Top-Themen
                  
                    
                        
      NIS-2-regulierte Unternehmen
  
                    
                        
      Kritische Infrastrukturen (KRITIS)
  
                    
                        
      KRITIS-FAQ
  
                    
                  Alle Themen
                
              
            
      
    
  
          
      IT-Sicherheitsvorfall
  
        
        
        
        
          IT-Sicherheitsvorfall
        
          
                
      Verbraucherinnen und Verbraucher
  
            
                
      Unternehmen
  
            
                
      Kritische Infrastrukturen und meldepflichtige Unternehmen
  
            
                
      CVD-Richtlinie des BSI
  
            
      
    
  
          
      Karriere
  
        
        
        
        
          Karriere
        
          
                
      Willkommen im #TeamBSI
  
            
                
      Warum BSI?
  
            
                
      Arbeiten im BSI
  
            
                
      Einstieg
  
            
                
      FAQ
  
            
                
      Stellenangebote
  
            
                
      Termine
  
            
                
      Kontakt Personalgewinnung
  
            
      
    
  
          
      Service
  
        
        
        
        
          Service
        
          
                
      Presse
  
            
                


























Mediathek






            
                
      Publikationen
  
            
                
      Newsletter und Social Media
  
            
                
      Veranstaltungen
  
            
                
      Vergaben an Externe
  
            
                
      Die E-Rechnung im BSI
  
            
                
      Kosten für Leistungen des BSI
  
            
                
      Kontakt
  
            
                
      Fragen &amp; Antworten
  
            
      
    
  
          


  BSI-Portal


        
        
        
        
          &lt;abbr title=&#034;Bundesamt für Sicherheit in der Informationstechnik&#034;&gt;BSI&lt;/abbr&gt;-Portal
        
          
      
    
  
    
      
      
      SucheOeffnen

Suche

Suche 



          
          
          


        
            



        
          Häufig gesucht
        
          
                
                  
                    Regulierung nach NIS-2 
                
              
            
                
                  
                    Gefährdungen durch Ransomware
                
              
            
                
                  
                    Zertifizierung Produkte &amp; Personen (FAQ)
                
              
            
                
                  
                    Zertifizierung Common Criteria
                
              
            
                
                  
                    Elektronische Identitäten
                
              
            
                
                  
                    Digitaler Verbraucherschutz
                
              
            
                
                  
                    Technische Richtlinien
                
              
            
                
                  
                    Kritische Infrastrukturen
                
              
            
                
                  
                    Künstliche Intelligenz
                
              
            
      
    
      
        
        
    
  





  
  
    
      
        
          Sie sind hier:
          



  
  Zur Startseite

Version 1.0: cPanel und WHM - Aktiv ausgenutzte Schwachstelle ermöglicht Umgehen der Authentifizierung

Kritikalität 3

BeschreibungAm 28. April 2026 veröffentlichte der Hersteller cPanel ein Advisory zu einer kritischen Schwachstelle in der gleichnamigen Hosting-Verwaltungssoftware, welche das Umgehen der Authentifizierung ermöglicht. Kurz darauf wurden technische Details zu der Schwachstelle von dem IT-Sicherheitsunternehmen watchTowr Labs veröffentlicht und das Advisory des Herstellers mit Detektionsmöglichkeiten zur Erkennung von Kompromittierungen ergänzt. Die Schwachstelle mit der Kennung CVE-2026-41940 erlaubt einem entfernten, nicht authentifizierten Angreifer sich unberechtigten Zugriff auf das Control Panel zu verschaffen und wurde demnach mit einem CVSS-Score von 9.8 "kritisch" bewertet. Aktuellen Berichten im Internet zufolge könnte die Schwachstelle bereits seit einigen Wochen als Zero-Day ausgenutzt worden sein, um Zugriff auf Server zu erlangen. Eine Prüfung auf eine vorangegangene Kompromittierung und unberechtigten Zugriff ist daher zwingend notwendig.

    Publikationen
        
          
                
                      Download Version 1.0: cPanel und WHM - Aktiv ausgenutzte Schwachstelle ermöglicht Umgehen der Authentifizierung (PDF)
                  
            
      





  
  





  Fußbereich
   
    
      
        Seite drucken
     
   
 





  Unternavigation aller Website-Bereiche
      
      
      
        Themen
      
      
                

    Verbraucherinnen und Verbraucher

                

    Unternehmen und Organisationen

                

    Staat und Verwaltung

                

    Regulierte Wirtschaft

      
      
        Das BSI
      
      
                

    Leitbild

                

    Organisation und Aufbau

                

    BSI Standorte

                

    Auftrag

                

    Kontakt

      
                 

      
      
      
        Karriere
      
      
                

    Arbeiten im BSI

                

    Stellenangebote

                

    Studium und Ausbildung

      
                 

      
      
      
        IT-Sicherheitsvorfall
      
      
                

    IT-Sicherheitsvorfall

      
                 

  
    
      Folgen Sie uns
      
            
                
                  Das BSI auf Bluesky
                
            
            
                
                  BSI-Instagram
                
            
            
                
                  Das BSI auf LinkedIn
                
            
            
                
                  Das BSI auf Mastodon
                
            
            
                
                  Newsletterverwaltung
                
            
            
                
                  Das BSI auf YouTube
                
            
            
                
                  Das BSI auf Xing
                
            
            
                
                  RSS
                
            
      


    
  

    
    
      
        
          

      Impressum
                
          

      Datenschutz
                
          

      Nutzungsbedingungen
                
          

      Barrierefreiheit
                
       
     
      
       
          &#169; Bundesamt für Sicherheit in der Informationstechnik
        
     
   
 
  
    
      
       
          Top
          Top
       
     
   
 










  
    
      
        Hinweis zur Verwendung von Cookies
      
    
    
      Das BSI speichert keine personenbezogenen Daten der Webseitenbesucher. Details in unserer Datenschutzerklärung

    
    
      OK

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-41940	CRITICAL	9.8	CRITICAL	9.8	0.98527	0.99921	2026-04-29

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
GitHub 0xMarcio/cve: Latest CVEs with their Proof of Concept exploits.	POC	CVE-2026-41940	github_poc
GitHub 0xMarcio/pocindex: Search 82,000+ public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub. Updated hourl	POC	CVE-2026-41940	github_poc
GitHub 0xgh057r3c0n/CVE-2026-41940: cPanel & WHM - Authentication Bypass via Session-File CRLF Injection	POC	CVE-2026-41940	github_poc
GitHub Amirrezaheydari81/github-trending	POC	CVE-2026-41940	github_poc
GitHub AnotherSec/CVE-2026-41940: CVE-2026-41940	POC	CVE-2026-41940	github_poc
GitHub BlackRainSentinel/cPanel-patch-radar: cPanel/WHM CVE auditor & patcher — May 2026 batch, zero dependencies.	POC	CVE-2026-41940	github_poc
GitHub Byungju/cve-research-lab: 주요 CVE 분석	POC	CVE-2026-41940	github_poc
GitHub CerberusMrXi/cPanel-WHM-CVE-2026-41940-auth-bypass-exploit: Critical authentication bypass exploit for cPanel/WHM CVE-2026-41940. Leverages CRLF injection in cpsrvd daemon to gain	POC	CVE-2026-41940	github_poc
GitHub Ch4120N/Ch4120N-CVE-Pulse: Live CVE PoC (Proof-of-Concepts) Aggregator with Smart Search & Threat Intelligence	POC	CVE-2026-41940	github_poc
GitHub Christian93111/CVE-2026-41940: cPanel/WHM Authentication Bypass (Zero-Day Vulnerability)	POC	CVE-2026-41940	github_poc
GitHub CrackerCat/feed	POC	CVE-2026-41940	github_poc
GitHub DarkFunct/TK-CVE-Repo: TK-CVE-Repo	POC	CVE-2026-41940	github_poc
GitHub Defacto-ridgepole254/CVE-2026-41940-Exploit-PoC: Test authentication bypass vulnerabilities in cPanel and WHM using this proof of concept exploit tool written in Go.	POC	CVE-2026-41940	github_poc
GitHub DevGreick/devgreick	POC	CVE-2026-41940	github_poc
GitHub Ecook14/Scripts	POC	CVE-2026-41940	github_poc
GitHub G3eKLAZy/GhostDorks: Project Ghost Engine** is an advanced, automated OSINT (Open Source Intelligence) and reconnaissance tool designed for s	POC	CVE-2026-41940	github_poc
GitHub GhostTroops/TOP: TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things	POC	CVE-2026-41940	github_poc
GitHub Gliangquan/github-daily-radar: Daily GitHub hot/new repository radar with auto-updated README	POC	CVE-2026-41940	github_poc
GitHub HazaVVIP/whm	POC	CVE-2026-41940	github_poc
GitHub Jenderal92/CVE-2026-41940: Bulk scanner and mass exploitation tool for CVE-2026-41940 on cPanel/WHM, built for automated target validation and high	POC	CVE-2026-41940	github_poc
GitHub JimBLogic/CyberDailyLog: A personal cyber‑security automated daily‑intel reports, CSV validation, pre‑commit hooks, and CI.	POC	CVE-2026-41940	github_poc
GitHub MaikCyberSec/Threat-Hunting-: Threat Hunting based on KQL	POC	CVE-2026-41940	github_poc
GitHub MaramHarsha/ZeroProtocol: ZeroProtocol: 68 agent skills for authorized bug bounty — Claude Code, Codex, OpenCode and Hermes. The scope gate is a p	POC	CVE-2026-41940	github_poc
GitHub MataKucing-OFC/NemesisV3: RedTeam Tools	POC	CVE-2026-41940	github_poc
GitHub MateusVerass/cPanelpwn	POC	CVE-2026-41940	github_poc
GitHub MauriceOS/cpointed-framework: Red-team and Blue-team workflows on hosting stacks: fingerprint services, run CVE-labelled checks against panels and Wor	POC	CVE-2026-41940	github_poc
GitHub Minato3wood/PyAST-RAG	POC	CVE-2026-41940	github_poc
GitHub Mr-xn/Penetration_Testing_POC: 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss	POC	CVE-2026-41940	github_poc
GitHub MuhseenMK/alazhar-school-recon: Passive footprinting & reconnaissance report on alazharschoolkano.com using Kali Linux tools	POC	CVE-2026-41940	github_poc
GitHub NiNiyas/awesome-stars: Made with https://github.com/NiNiyas/starred	POC	CVE-2026-41940	github_poc
GitHub Nsbx/awesome-stars: My Awesome List generated by : https://github.com/abhijithvijayan/stargazed	POC	CVE-2026-41940	github_poc
GitHub Ostorlab/KEV: Ostorlab KEV: One-command to detect most remotely known exploitable vulnerabilities. Sourced from CISA KEV, Google's Tsu	POC	CVE-2026-41940	github_poc
GitHub Ostorlab/agent_asteroid: Agent responsible for detecting remote vulnerabilities, a robust scanner.	POC	CVE-2026-41940	github_poc
GitHub PixelGit-dev/RepOS	POC	CVE-2026-41940	github_poc
GitHub SerpentSecHunter2006/Tampilan-Termux	POC	CVE-2026-41940	github_poc
GitHub TDCQ/Cyber57K: 【赛博57库】公众号欢迎大家关注	POC	CVE-2026-41940	github_poc
GitHub Threekiii/CVE: 一个 CVE 漏洞预警知识库，无 exp/poc，部分包含修复方案。A knowledge base of CVE security vulnerability, no PoCs/exploits.	POC	CVE-2026-41940	github_poc
GitHub TreasureBoy520/cve-2026-poc-collection: Restored from anonymous99-Rise	POC	CVE-2026-41940	github_poc
GitHub TreasureBoy99/cve-2026-poc-collection: Restored from anonymous99-Rise	POC	CVE-2026-41940	github_poc
GitHub XZ1r0/cve-2026-poc-collection: CVE-2026 PoC Collection - 128 PoCs covering 84 CVEs	POC	CVE-2026-41940	github_poc
GitHub Xrzmodz444/cve-2026-41940-PoC-Linux: CVE-2026-41940 PoC - Linux/Termux Compatible Version	POC	CVE-2026-41940	github_poc
GitHub YankyJayChris/github-commit-cleanup	POC	CVE-2026-41940	github_poc
GitHub Zeeeepa/Awesome_AI_to_AGI: Curated Awesome AI to AGI Repository Catalog & Lakehouse with 9-Field Provenance Metrics	POC	CVE-2026-41940	github_poc
GitHub ZeroDayEvil/CVE-2026-20817: 🛡️ Official AI Security Tool module for CVE-2026-20817 (Windows Error Reporting WER ALPC Local Privilege Escalation PoC)	POC	CVE-2026-41940	github_poc
GitHub ZeroDayEvil/CVE-2026-31431: 🛡️ Official AI Security Tool module for CVE-2026-31431 ("Copy Fail" / Linux algif_aead page-cache scratch-write LPE Expl	POC	CVE-2026-41940	github_poc
GitHub ZeroDayEvil/CVE-2026-40369-EXPLOIT: 🛡️ Official AI Security Tool module for CVE-2026-40369 (Windows NtQuerySystemInformation Class 253 Arbitrary Kernel Addr	POC	CVE-2026-41940	github_poc
GitHub ZeroDayEvil/CVE-2026-41096-PoC: 🛡️ Official AI Security Tool module for CVE-2026-41096 (Windows DNSAPI.dll Heap Overflow / DNS-Mayhem Deep Dive Analysis	POC	CVE-2026-41940	github_poc
GitHub ZeroDayEvil/CVE-2026-41651: 🛡️ Official AI Security Tool module for CVE-2026-41651 (PackageKit TOCTOU Local Privilege Escalation / Pack2TheRoot Deep	POC	CVE-2026-41940	github_poc
GitHub ZeroDayEvil/CVE-2026-41940-PoC	POC	CVE-2026-41940	github_poc
GitHub ZeroDayEvil/CVE-2026-43499: 🛡 Official AI Security Tool module for CVE-2026-43499 — Android 16 Local Privilege Escalation on Xiaomi 17, 17 Pro, 17 P	POC	CVE-2026-41940	github_poc
GitHub ZeroDayEvil/CVE-2026-50416-writeup-and-PoC: 🛡 Official AI Security Tool module for CVE-2026-50416 (Win32k desktop heap kernel address information disclosure) with s	POC	CVE-2026-41940	github_poc
GitHub ZeroDayEvil/CVE-2026-54121-Certighost: 🛡 Official AI Security Tool module for CVE-2026-54121 (Certighost): AD CS certificate abuse deep-dive, defensive audit w	POC	CVE-2026-41940	github_poc
GitHub ZeroDayEvil/CVE-2026-75604-PoC: 🛡️ Official AI Security Tool module for CVE-2026-75604 (Next.js Unauthenticated RCE PoC in Windows-Hosted Environments).	POC	CVE-2026-41940	github_poc
GitHub ZeroDayEvil/ai-security-tool: 🛡️ Free open-source AI-powered security terminal & vulnerability scanner (CVE, SBOM). Supports SSH, SFTP, RDP, VNC, Seri	POC	CVE-2026-41940	github_poc
GitHub ZildanZ/CVE-2026-41940	POC	CVE-2026-41940	github_poc
GitHub Zizouk22/Zizouk22: Config files for my GitHub profile.	POC	CVE-2026-41940	github_poc
GitHub afeka-bal/nuclei-templates	POC	CVE-2026-41940	github_poc
GitHub aquace/CVE-2026-41940-PoC: CVE-2026-41940 authentication bypass vulnerability proof-of-concept	POC	CVE-2026-41940	github_poc
GitHub asdasddqwdq29-a11y/CVE-2026-41940: Redacted cPanel/WHM authentication bypass analysis and authorized checker	POC	CVE-2026-41940	github_poc
GitHub asdasddqwdq29-a11y/asdasddqwdq29-a11y: Security research portfolio and responsible disclosure profile	POC	CVE-2026-41940	github_poc
GitHub asdasddqwdq29-a11y/security-research-portfolio: Security research portfolio covering vulnerability research, code auditing, detection engineering, malware analysis, and	POC	CVE-2026-41940	github_poc
GitHub assetnote/cpanel2shell-scanner: High fidelity scanner for CVE-2026-41940 (cPanel & WHM authentication bypass)	POC	CVE-2026-41940	github_poc
GitHub aznikline/aznikline: Profile	POC	CVE-2026-41940	github_poc
GitHub bkahwk-design/lpe: linux privilage	POC	CVE-2026-41940	github_poc
GitHub bob-reis/claude-pentest-skills: Coleção de skills de segurança ofensiva para Claude Code metodologia PTES completa com AWS/IAM (WorstAssume), pfSense (	POC	CVE-2026-41940	github_poc
GitHub bright77777/cpanel-whm-authbypass-to-rce	POC	CVE-2026-41940	github_poc
GitHub byst4nder/starList	POC	CVE-2026-41940	github_poc
GitHub caglarcakici/cybernexis-nuclei-templates: Curated, detection-focused Nuclei templates by CyberNexis. Designed for safe, low false-positive vulnerability discovery	POC	CVE-2026-41940	github_poc
GitHub cclank/Hermes-Wiki: Hermes agent + LLM Wiki + 源代码完成 Hermes agent wiki	POC	CVE-2026-41940	github_poc
GitHub chud-lori/ngehe: Pentest CLI for authorized assessments, HTB boxes, and CTFs. ngehe discovers a target's attack surface — web + non-HTTP	POC	CVE-2026-41940	github_poc
GitHub clsmight/CVE-2026-41940-PoC: CVE-2026-41940 exploitation proof-of-concept project	POC	CVE-2026-41940	github_poc
GitHub ctdal/cve-2026-41940-PoC: A cPanel and WHM authentication bypassing tool	POC	CVE-2026-41940	github_poc
GitHub cxwx/cxwx: Config files for my GitHub profile.	POC	CVE-2026-41940	github_poc
GitHub dainch/dainch: Senior Structural Engineer (14Y+ exp) & Tech Founder. Bridging engineering precision with AI automation. Building vertic	POC	CVE-2026-41940	github_poc
GitHub dann3xplo1t/Cpanel: CVE-2026-41940 & CVE-2026-41948 — cPanel & WHM Auth Bypass	POC	CVE-2026-41940	github_poc
GitHub dcosnet/SysDeck: SysDeck is a cockpit-native plugin that consolidates the day-to-day work of a Linux operations team.	POC	CVE-2026-41940	github_poc
GitHub deshraj2004/trending-github-repos: Daily updated list of top trending GitHub repositories	POC	CVE-2026-41940	github_poc
GitHub dick318/awesome-stars	POC	CVE-2026-41940	github_poc
GitHub dikurdikur/indo-cpanel-exploit: Automated cPanel exploitation toolkit for authorized security testing	POC	CVE-2026-41940	github_poc
GitHub dzDev3/wafslayer: All-in-one WAF bypass & recon toolkit for bug bounty research. 21 modules: CORS, JWT, GraphQL, SSRF, JS secrets, WordPre	POC	CVE-2026-41940	github_poc
GitHub ettalbymuhamed-tech/my_links	POC	CVE-2026-41940	github_poc
GitHub expl0itlab/CP-Bypass: Automated CRLF injection & root session poisoning for cPanel/WHM.	POC	CVE-2026-41940	github_poc
GitHub expl0itlab/cpanel-checker: High-speed multi-threaded scanner for identifying active cPanel, WHM, and Webmail instances via deep fingerprinting.	POC	CVE-2026-41940	github_poc
GitHub exploitintel/eip-pocs-and-cves: Proof-of-concept exploits and reproduction labs for CVEs analyzed by the Exploit Intelligence Platform	POC	CVE-2026-41940	github_poc
GitHub gameworkerkim/CYBER-THREAT-INTELLIGENCE-REPORT: This report analyzes the collapse of the cyber weapons supply chain and its impact on national security through the case	POC	CVE-2026-41940	github_poc
GitHub george1-adel/CVE-2026-41940_exploit	POC	CVE-2026-41940	github_poc
GitHub hiifong/starList: Export your star's repository list	POC	CVE-2026-41940	github_poc
GitHub hitechcloud-vietnam/cve-2026-41940-PoC: A tool for exploiting CVE-2026-41940, a critical authentication bypass in cPanel & WHM (CVSS 10.0), allowing unauthentic	POC	CVE-2026-41940	github_poc
GitHub holmanholdings/lionguard: Cathedral-Grade Security for AI Agents. Attack vectors updated daily. Local-first, zero API cost. MIT licensed.	POC	CVE-2026-41940	github_poc
GitHub jdip1007/Hermes-Playground	POC	CVE-2026-41940	github_poc
GitHub jithinkrishnanrs/CVE-2026-67401-cPanel-EmailTrack-SQLi	POC	CVE-2026-41940	github_poc
GitHub joaomagfreitas/stars: Complete list of repositories I've starred	POC	CVE-2026-41940	github_poc
GitHub karim852/KUMO-Domain-Recon-Tool: Kumo 蜘蛛 is a domain OSINT & security reconnaissance framework. Drop a domain, get everything back in real time across 2	POC	CVE-2026-41940	github_poc
GitHub keithbennedict/CVE-2026-41940-Linux	POC	CVE-2026-41940	github_poc
GitHub keithnoseworthy/server-incident: Server incident late April 2026. These are the steps taken and I might record the hours worked here.	POC	CVE-2026-41940	github_poc
GitHub killvxk/gitweekly: 收集各种有趣的github项目	POC	CVE-2026-41940	github_poc
GitHub koayxinchun4-cmd/github-trending-daily: GitHub Trending 每日自动更新 — 三日涨星热榜，保留完整历史记录	POC	CVE-2026-41940	github_poc
GitHub lanicer/cve-2026-41940-PoC: A cPanel and WHM authentication bypassing tool	POC	CVE-2026-41940	github_poc
GitHub limo57640-crypto/cpanel-cve-41940-detector	POC	CVE-2026-41940	github_poc
GitHub limo57640-crypto/limo57640-crypto: Ping7 defensive CVE tools, GitHub pages, and repair guides	POC	CVE-2026-41940	github_poc
GitHub liuzhen9320/zstar: They said organizing stars was extremely troublesome, so I lent a hand.	POC	CVE-2026-41940	github_poc
GitHub mahfuzreham/cpanel-cve-2026-41940: cPanel CVE-2026-41940 nuclear.x86 Security Audit & Cleanup Script	POC	CVE-2026-41940	github_poc
GitHub marc-ko/daily-trending-repo: This repo will give you the latest trending repo on github and giving you a grasp by sending email via Github Watching F	POC	CVE-2026-41940	github_poc
GitHub maxgfr/awesome-stars: List of repositories that I liked on Github	POC	CVE-2026-41940	github_poc
GitHub miketigerblue/tiger-eye: pgvector-native threat intelligence enrichment service	POC	CVE-2026-41940	github_poc
GitHub mrkeyoor/honest-awesome: The awesome list that tells you what NOT to install. 320+ open-source tools scored on setup, docs, community & maturity	POC	CVE-2026-41940	github_poc
GitHub nomi-sec/PoC-in-GitHub: 📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.	POC	CVE-2026-41940	github_poc
GitHub oguz-kagan-akar/CVE-2026-41940-analysis: Technical analysis of the cPanel/WHM auth bypass	POC	CVE-2026-41940	github_poc
GitHub olofsatte/CVE-2026-41940-PoC: CVE-2026-41940 is a critical authentication bypass vulnerability affecting cPanel and WHM. This repository is designed t	POC	CVE-2026-41940	github_poc
GitHub pemarine/cve-2026-41940-PoC: A cPanel and WHM authentication bypassing tool	POC	CVE-2026-41940	github_poc
GitHub rain-fly/linux-privesc-cves: linux 漏洞分析和检测修复	POC	CVE-2026-41940	github_poc
GitHub razureink/cve-2026-41940-cpanel_authbypass_reproduction: CVE Reproduction: cve-2026-41940-cpanel_authbypass_reproduction	POC	CVE-2026-41940	github_poc
GitHub rfxn/cpanel-sessionscribe: Detection, mitigation, and reverse-engineering tooling for CVE-2026-41940 (SessionScribe): the cPanel/WHM unauthenticate	POC	CVE-2026-41940	github_poc
GitHub ryansketch02-C3PO/intel-repository: C3PO unified intelligence repository — threats, infrastructure, archives, and R&D	POC	CVE-2026-41940	github_poc
GitHub ryzooo27/DORK-GENERATOR-VERSION-CPANEL: command untuk generator dork version cpanel 11.x vulnerable pada webseit. dengan pencarian khusus melalui fofa atau shod	POC	CVE-2026-41940	github_poc
GitHub ryzooo27/FILTER-VERSI-CPANEL-VULN: pemisah versi cpanel untuk yang vuln	POC	CVE-2026-41940	github_poc
GitHub sakidekin/CVE-2026-41940-PoC: cPanel & WHM Authentication Bypass via CVE-2026-41940 explotation	POC	CVE-2026-41940	github_poc
GitHub sardine-web/Automated-scanner-CVE-2026-41940: Automated scanner & post-exploitation toolkit for CVE-2026-41940 — cPanel & WHM root authentication bypass via session-f	POC	CVE-2026-41940	github_poc
GitHub sedatyildiznet/cve-audit: 30.04.2026 cPanel zero-day açığı fix	POC	CVE-2026-41940	github_poc
GitHub seyrenus/trace-release: Starred Repositories Release Tracker	POC	CVE-2026-41940	github_poc
GitHub shoebpate1/ai-agent-hacking-writeups: A collection of public writeups on attacks against AI agents: prompt injection, tool abuse, memory poisoning, and data e	POC	CVE-2026-41940	github_poc
GitHub sifu-yuckfoo/sifu-yuckfoo.github.io: AIG Public Website	POC	CVE-2026-41940	github_poc
GitHub sixteenprojects/mitre-ttp-mapper: MITRE ATT&CK TTP Overlap Mapper	POC	CVE-2026-41940	github_poc
GitHub soverineg/cve-2026-41940-PoC: A cPanel and WHM authentication bypassing tool	POC	CVE-2026-41940	github_poc
GitHub svg153/awesome-stars	POC	CVE-2026-41940	github_poc
GitHub t4xo/CVE-2026-41940: ts zeroday exp made by nullsec white team	POC	CVE-2026-41940	github_poc
GitHub tanjiti/sec_profile: 爬取secwiki和xuanwu.github.io/sec.today,分析安全信息站点、安全趋势、提取安全工作者账号(twitter,weixin,github等)	POC	CVE-2026-41940	github_poc
GitHub tc4dy/CVE-2026-0073-PoC-Exploit: 🚀 CVE-2026-0073 - Android ADB Wireless Debugging Exploit (CVSS 8.8) 🔓 Zero-click authentication bypass via TLS type conf	POC	CVE-2026-41940	github_poc
GitHub tc4dy/CVE-2026-24061-PoC-Exploit: 🚀 CVE-2026-24061 - GNU inetutils-telnetd Auth Bypass Exploit - Full Control 💥 CRLF injection via NEW_ENVIRON leads to au	POC	CVE-2026-41940	github_poc
GitHub tc4dy/CVE-2026-29000-PoC-Exploit: CVE-2026-29000 – pac4j-jwt Authentication Bypass (CVSS 10.0). One-click admin forge via public key JWE wrapping. Leaks c	POC	CVE-2026-41940	github_poc
GitHub tc4dy/CVE-2026-41091-PoC-Exploit: 🔥 CVE-2026-41091 SolarFlare \| Microsoft Defender LPE exploit. Low-privileged users gain NT AUTHORITY\SYSTEM via Cloud Fi	POC	CVE-2026-41940	github_poc
GitHub tc4dy/CVE-2026-41940-POC-Exploit: 🚀 CVE-2026-41940 cPanel/WHM Auth Bypass Exploit - Best Flow 💥 CRLF injection leads to auth bypass, session hijacking & a	POC	CVE-2026-41940	github_poc
GitHub tc4dy/CVE-2026-41940-PoC-Exploit: 🚀 CVE-2026-41940 cPanel/WHM Auth Bypass Exploit - Best Flow 💥 CRLF injection leads to auth bypass, session hijacking & a	POC	CVE-2026-41940	github_poc
GitHub tc4dy/CVE-2026-54121-PoC-Exploit: 👻 CVE-2026-54121 - Best CertiGhost AD CS Multi-Exploit Framework ⚡Weaponized tool with rogue DC/LDAP servers, certificat	POC	CVE-2026-41940	github_poc
GitHub tc4dy/CVE-2026-60206-PoC-Exploit: 👾 CVE-2026-60206 - Oracle WebLogic SAML Auth Bypass Exploit Framework ⚡Bash & Python versions. Features: --detect safe c	POC	CVE-2026-41940	github_poc
GitHub tc4dy/CVE-2026-6875-PoC-Exploit: CVE-2026-6875 ServiceNow Pre-Auth RCE Framework 🔥 JS Injection → Sandbox Escape → RCE → Root. Features: --detect, --exec	POC	CVE-2026-41940	github_poc
GitHub tc4dy/CVE-2026-85097-Toolkit: CVE-2026-85097 – Bricksforge WordPress Plugin Unauth File Upload to RCE Toolkit (CVSS 10.0) \| Red/Blue Team suite for Br	POC	CVE-2026-41940	github_poc
GitHub the-artist111/NeuralReaper: AI-native security research platform — 46 MCP tools connecting Claude to real offensive security tooling	POC	CVE-2026-41940	github_poc
GitHub tycloud97/awesome-stars: A curated list of my GitHub stars by stargazed	POC	CVE-2026-41940	github_poc
GitHub wftke/wso-variant: Variant of Web Shell by oRb captured in the wild	POC	CVE-2026-41940	github_poc
GitHub willygailo/CVE-2026-41940-Linux	POC	CVE-2026-41940	github_poc
GitHub xbox360badupdateexploitAIOstealth/private: Modular web vulnerability scanner console (env/config/backups/git exposure + injection + policy engine + integrations).	POC	CVE-2026-41940	github_poc
GitHub xbox360badupdateexploitAIOstealth/web-vuln-console: Modular web vulnerability scanner console (env/config/backups/git exposure + injection + policy engine + integrations).	POC	CVE-2026-41940	github_poc
GitHub xbyteid/bugbounty-toolkit: Automated bug bounty recon toolkit for Indonesian platforms — subdomain enum, port scan, tech fingerprint, SQLi/XSS/CORS	POC	CVE-2026-41940	github_poc
GitHub xeeshanajmal/arctic_cve_agent: Arctic CVE Agent	POC	CVE-2026-41940	github_poc
GitHub xxconi/CVE-2026-41940: Private exploit	POC	CVE-2026-41940	github_poc
GitHub yanchenyu360/CVE-2026-41940-Security-Patch: 针对CVE-2026-41940漏洞的临时缓解措施	POC	CVE-2026-41940	github_poc
GitHub yasouxken/cve-2026-41940-PoC: A tool for exploiting CVE-2026-41940, a critical authentication bypass in cPanel & WHM (CVSS 10.0), allowing unauthentic	POC	CVE-2026-41940	github_poc
GitHub yks0000/starred-repo-toc: Generates Markdown table for all Starred Repositories by a GitHub user.	POC	CVE-2026-41940	github_poc
GitHub yunxl985211/poc-: 1	POC	CVE-2026-41940	github_poc
GitHub yurahshell/CVE-2026-41940	POC	CVE-2026-41940	github_poc
GitHub zulloper/cve-poc: CVE POC repo 자동 수집기	POC	CVE-2026-41940	github_poc
Sploitus: Exploit for CVE-2026-41940	EXPLOIT	CVE-2026-41940	sploitus
Sploitus: Exploit for CVE-2026-41940	EXPLOIT	CVE-2026-41940	sploitus
Sploitus: Exploit for CVE-2026-41940	EXPLOIT	CVE-2026-41940	sploitus
Sploitus: Exploit for CVE-2026-41940	EXPLOIT	CVE-2026-41940	sploitus
Sploitus: Exploit for CVE-2026-41940	EXPLOIT	CVE-2026-41940	sploitus
Sploitus: Exploit for CVE-2026-41940	EXPLOIT	CVE-2026-41940	sploitus
Sploitus: Exploit for CVE-2026-41940	EXPLOIT	CVE-2026-41940	sploitus

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
BSI CSW	bsi_csw	government_cert		-	de	https://www.bsi.bund.de/SiteGlobals/Functions/RSSFeed/RSSNewsfeed/RSSNewsfeed_CSW.xml

Zurueck zur Eintrags-Liste