VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: NGINX× v celém archivu zrušit filtry

13 karet z 14 položek CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

· zachyceno

SPOJENO PŘES CVE Multiples vulnérabilités dans les produits F5 (19 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

EPSS 0.01 CVSS 9.2 CVE-2026-101019 CVE-2026-101025 CVE-2026-104939 CVE-2026-15176 CVE-2026-91184 CVE-2026-93479 CVE-2026-94197 CVE-2026-95101 CVE-2026-96615 CVE-2026-97205 CVE-2026-97629 F5 NGINX FR FI

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits F5 (19 octobre 2026) · zachyceno · NCSC-FI · Critical vulnerability in NGINX Plus, NGINX Ingress Controller, NGINX JavaScript and NGINX Gateway

The Truth about GET and HTTP Standards, (Tue, Sep 22nd)

On Friday, Xavier talked about the newly introduced HTTP Query method. This new method was introduced to allow "GET" requests that include a body. The main reason for this was that GET requests typically do not contain a body. But what if they do? I did a quick check of a couple of common web servers I had handy, to see what would happen: Apache For this test, I ran Apache 2.4.68 on a Mac. It happily accepted a body with a GET request: % nc -c localhost 8080 GET /cgi-bin/test-cgi HTTP/1.1 Host:…

Apache NGINX Python US

tg: rozbor

· SANS Internet Storm Ctr. · The Truth about GET and HTTP Standards, (Tue, Sep 22nd)

· zachyceno

SPOJENO PŘES CVE K000162604: NGINX ngx_http_v3_module vulnerability CVE-2026-90439

Classification: Important, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 6.5, CVEs: CVE-2026-90439, Summary: NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_v3_module module. When using HTTP/3 with OpenSSL versions 3.5.0 and earlier under certain configurations, a limited heap buffer overflow could happen while processing a Transport Layer Security (TLS) handshake. This can happen in a non-deterministic manner that is beyond the attacker's control. This…

EPSS 0.00 CVSS 6.5 CVE-2026-90439 NGINX OpenSSL F5 FI FR

tg: zranitelnost

· zachyceno · NCSC-FI · K000162604: NGINX ngx_http_v3_module vulnerability CVE-2026-90439 · zachyceno · CERT-FR – avis · Vulnérabilité dans F5 NGINX (16 septembre 2026)

ZDI-26-578: NGINX HTTP Dav Module Alias Directive Integer Underflow Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of NGINX. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 8.1. The following CVEs are assigned: CVE-2026-27654.

EPSS 0.26 CVSS 8.1 CVE-2026-27654 NGINX US

· Zero Day Initiative · ZDI-26-578: NGINX HTTP Dav Module Alias Directive Integer Underflow Remote Code Execution Vulnerability

Riasztás az NGINX Rift sérülékenységről

Tisztelt Ügyfelünk! A Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézet riasztást ad ki az NGINX webszervereket érintő, távoli kódfuttatást lehetővé tevő sebezhetőségről. A CVE-2026-42945 azonosítón nyomon követett, NGINX Rift kódnevű sérülékenység az NGINX széles körben használt HTTP rewrite modulját, az ngx_http_rewrite_module-t érinti. A hiba akkor jelentkezhet, amikor a rewrite direktívát egy másik rewrite, if vagy set direktíva […]

EPSS 0.68 CVE-2026-42945 NGINX HU

· NKI Maďarsko · Riasztás az NGINX Rift sérülékenységről