Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Společnost F5 vydala mimořádné bezpečnostní záplaty řešící několik chyb ve webovém serveru NGINX. Podle zdroje zahrnují i tři kritické zranitelnosti, které útočníkům umožňují spustit kód na napadnutelných systémech.
CVE-2026-15176 * CVE-2026-93479 * CVE-2026-97205 * F5 NGINX US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech NGINX Plus, NGINX Ingress Controller, NGINX JavaScript a NGINX Gateway Fabric byly zjištěny mnohočetné zranitelnosti se závažností CVSS dosahující až 9,2. Podle CERT-FR tyto chyby v produktech F5 umožňují vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat, přičemž k dispozici je oficiální oprava.
EPSS 0.01 CVSS 9.2 CVE-2026-101019 CVE-2026-101025 CVE-2026-104939 CVE-2026-15176 CVE-2026-91184 CVE-2026-93479 CVE-2026-94197 CVE-2026-95101 CVE-2026-96615 CVE-2026-97205 CVE-2026-97629 F5 NGINX FR FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0022 USD
NGINX Plus a NGINX Open Source obsahují v modulu ngx_http_v3_module zranitelnost CVE-2026-90439 s CVSS 6.5, která se může projevit při použití HTTP/3 a OpenSSL verze 3.5.0 či starší během TLS handshake. Vzdálenému útočníkovi může umožnit vyvolat přetečení vyrovnávací paměti na haldě, což vede k odmítnutí služby (DoS) nebo omezenému poškození integrity dat.
EPSS 0.00 CVSS 6.5 CVE-2026-90439 NGINX OpenSSL F5 FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Podle CSIRT Itálie vydala společnost F5 bezpečnostní aktualizace, které řeší pět nových zranitelností v produktech NGINX. Jedna z těchto chyb dosahuje kritické závažnosti a čtyři jsou hodnoceny jako vysoce závažné.
EPSS 0.01 CVE-2026-18329 CVE-2026-66362 CVE-2026-77180 CVE-2026-78222 CVE-2026-78689 F5 NGINX IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD