Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Společnost F5 vydala mimořádné bezpečnostní záplaty řešící několik chyb ve webovém serveru NGINX. Podle zdroje zahrnují i tři kritické zranitelnosti, které útočníkům umožňují spustit kód na napadnutelných systémech.
CVE-2026-15176 * CVE-2026-93479 * CVE-2026-97205 * F5 NGINX US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech NGINX Plus, NGINX Ingress Controller, NGINX JavaScript a NGINX Gateway Fabric byly zjištěny mnohočetné zranitelnosti se závažností CVSS dosahující až 9,2. Podle CERT-FR tyto chyby v produktech F5 umožňují vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat, přičemž k dispozici je oficiální oprava.
EPSS 0.01 CVSS 9.2 CVE-2026-101019 CVE-2026-101025 CVE-2026-104939 CVE-2026-15176 CVE-2026-91184 CVE-2026-93479 CVE-2026-94197 CVE-2026-95101 CVE-2026-96615 CVE-2026-97205 CVE-2026-97629 F5 NGINX FR FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0022 USD
Autor otestoval chování webových serverů při přijetí požadavku GET obsahujícího tělo zprávy. Podle zjištění server Apache 2.4.68 tělo bez problémů zpracoval a předal CGI skriptu, zatímco NGINX i vestavěný server v Pythonu tělo požadavku ignorovaly.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
NGINX Plus a NGINX Open Source obsahují v modulu ngx_http_v3_module zranitelnost CVE-2026-90439 s CVSS 6.5, která se může projevit při použití HTTP/3 a OpenSSL verze 3.5.0 či starší během TLS handshake. Vzdálenému útočníkovi může umožnit vyvolat přetečení vyrovnávací paměti na haldě, což vede k odmítnutí služby (DoS) nebo omezenému poškození integrity dat.
EPSS 0.00 CVSS 6.5 CVE-2026-90439 NGINX OpenSSL F5 FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Podle CSIRT Itálie vydala společnost F5 bezpečnostní aktualizace, které řeší pět nových zranitelností v produktech NGINX. Jedna z těchto chyb dosahuje kritické závažnosti a čtyři jsou hodnoceny jako vysoce závažné.
EPSS 0.01 CVE-2026-18329 CVE-2026-66362 CVE-2026-77180 CVE-2026-78222 CVE-2026-78689 F5 NGINX IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost v NGINX HTTP DAV modulu, kterou mohou vzdálení útočníci bez autentifikace zneužít ke spuštění libovolného kódu. Zdroj ji ohodnocuje skóre CVSS 8.1 a přiřazuje jí identifikátor CVE-2026-27654.
EPSS 0.26 CVSS 8.1 CVE-2026-27654 NGINX US
Shrnutí generováno strojově za 0,0023 USD
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-56434 týkající se modulu ngx_http_ssi_module v NGINXu.
EPSS 0.00 CVE-2026-56434 NGINX US
Shrnutí generováno strojově za 0,0020 USD
Zdroj oznámil zranitelnost CVE-2026-42533 týkající se mapování direktiv a porovnávání regulárních výrazů v NGINX.
EPSS 0.06 CVE-2026-42533 NGINX US
Shrnutí generováno strojově za 0,0019 USD
Zdroj oznámil existenci zranitelnosti CVE-2026-42055 v modulech ngx_http_proxy_v2_module a ngx_http_grpc_module serveru NGINX.
EPSS 0.07 CVE-2026-42055 NGINX US
Shrnutí generováno strojově za 0,0020 USD
Zdroj zveřejnil informace o zranitelnosti s identifikátorem CVE-2026-48142 týkající se modulu ngx_http_charset_module v NGINX.
EPSS 0.01 CVE-2026-48142 NGINX US
Shrnutí generováno strojově za 0,0019 USD
Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-9256 v modulu ngx_http_rewrite_module serveru NGINX.
EPSS 0.11 CVE-2026-9256 NGINX US
Shrnutí generováno strojově za 0,0021 USD
Microsoft Security publikoval informace o zranitelnosti CVE-2026-8711 týkající se JavaScriptu v NGINX.
EPSS 0.10 CVE-2026-8711 NGINX US
Shrnutí generováno strojově za 0,0020 USD
Národní kyberbezpečnostní institut upozorňuje na zranitelnost NGINX Rift (CVE-2026-42945) v modulu ngx_http_rewrite_module, která umožňuje vzdálené spuštění kódu. Chyba se projevuje v modulu rewrite při vnořování direktiv.
EPSS 0.68 CVE-2026-42945 NGINX HU
Shrnutí generováno strojově za 0,0025 USD