Výsledky hledání

SPOJENO PŘES CVE Zranitelnost CVE-2026-90439 v modulu ngx_http_v3_module pro NGINX

V produktech NGINX Plus a NGINX Open Source byla v modulu ngx_http_v3_module nalezena zranitelnost CVE-2026-90439. Při použití protokolu HTTP/3 s OpenSSL verze 3.5.0 a staršími může dojít k přetečení vyrovnávací paměti na haldě, což vzdálenému útočníkovi umožňuje vyvolat odepření služby (DoS) nebo způsobit omezené poškození dat.

EPSS 0.00 CVSS 6.5 CVE-2026-90439 NGINX OpenSSL F5 FI FR

tg: zranitelnost

16. 9. 04:00 · NCSC-FI · K000162604: NGINX ngx_http_v3_module vulnerability CVE-2026-90439 16. 9. 02:00 · CERT-FR – avis · Vulnérabilité dans F5 NGINX (16 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

F5 opravuje zranitelnosti v produktech NGINX

Podle CSIRT Itálie vydala společnost F5 bezpečnostní aktualizace, které řeší pět nových zranitelností v produktech NGINX. Jedna z těchto chyb dosahuje kritické závažnosti a čtyři jsou hodnoceny jako vysoce závažné.

EPSS 0.00 CVE-2026-18329 CVE-2026-66362 CVE-2026-77180 CVE-2026-78222 CVE-2026-78689 F5 NGINX IT

tg: zranitelnost

3. 9. 12:14 · CSIRT Itálie (ACN) · F5: risolte vulnerabilità nei prodotti NGINX

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Zranitelnost v NGINX HTTP DAV modulu umožňující vzdálené spuštění kódu

Zdroj uvádí zranitelnost v NGINX HTTP DAV modulu, kterou mohou vzdálení útočníci bez autentifikace zneužít ke spuštění libovolného kódu. Zdroj ji ohodnocuje skóre CVSS 8.1 a přiřazuje jí identifikátor CVE-2026-27654.

EPSS 0.25 CVSS 8.1 CVE-2026-27654 NGINX US

13. 8. 07:00 · Zero Day Initiative · ZDI-26-578: NGINX HTTP Dav Module Alias Directive Integer Underflow Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0023 USD

Zranitelnost modulu ngx_http_ssi_module v NGINXu

Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-56434 týkající se modulu ngx_http_ssi_module v NGINXu.

EPSS 0.00 CVE-2026-56434 NGINX US

19. 7. 10:02 · Microsoft Security · CVE-2026-56434 NGINX ngx_http_ssi_module vulnerability

Shrnutí generováno strojově za 0,0020 USD

Zranitelnost NGINX v mapování direktiv a regex

Zdroj oznámil zranitelnost CVE-2026-42533 týkající se mapování direktiv a porovnávání regulárních výrazů v NGINX.

EPSS 0.04 CVE-2026-42533 NGINX US

19. 7. 10:02 · Microsoft Security · CVE-2026-42533 NGINX Map directive and Regex matching vulnerability

Shrnutí generováno strojově za 0,0019 USD

Zranitelnost NGINX v modulech proxy a gRPC

Zdroj oznámil existenci zranitelnosti CVE-2026-42055 v modulech ngx_http_proxy_v2_module a ngx_http_grpc_module serveru NGINX.

EPSS 0.07 CVE-2026-42055 NGINX US

1. 7. 10:01 · Microsoft Security · CVE-2026-42055 NGINX ngx_http_proxy_v2_module and ngx_http_grpc_module vulnerability

Shrnutí generováno strojově za 0,0020 USD

Zranitelnost NGINX (CVE-2026-48142)

Zdroj zveřejnil informace o zranitelnosti s identifikátorem CVE-2026-48142 týkající se modulu ngx_http_charset_module v NGINX.

EPSS 0.01 CVE-2026-48142 NGINX US

27. 6. 10:05 · Microsoft Security · CVE-2026-48142 NGINX ngx_http_charset_module vulnerability

Shrnutí generováno strojově za 0,0019 USD

Zranitelnost NGINX v modulu ngx_http_rewrite_module

Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-9256 v modulu ngx_http_rewrite_module serveru NGINX.

EPSS 0.11 CVE-2026-9256 NGINX US

27. 5. 10:18 · Microsoft Security · CVE-2026-9256 NGINX ngx_http_rewrite_module vulnerability

Shrnutí generováno strojově za 0,0021 USD

Zranitelnost v NGINX JavaScript

Microsoft Security publikoval informace o zranitelnosti CVE-2026-8711 týkající se JavaScriptu v NGINX.

EPSS 0.10 CVE-2026-8711 NGINX US

23. 5. 10:02 · Microsoft Security · CVE-2026-8711 NGINX JavaScript vulnerability

Shrnutí generováno strojově za 0,0020 USD

Upozornění na zranitelnost NGINX Rift

Národní kyberbezpečnostní institut upozorňuje na zranitelnost NGINX Rift (CVE-2026-42945) v modulu ngx_http_rewrite_module, která umožňuje vzdálené spuštění kódu. Chyba se projevuje v modulu rewrite při vnořování direktiv.

EPSS 0.68 CVE-2026-42945 NGINX HU

14. 5. 11:15 · NKI Maďarsko · Riasztás az NGINX Rift sérülékenységről

Shrnutí generováno strojově za 0,0025 USD