Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : nginx Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-49975	Vulnérabilité dans apache (CVE-2026-49975) vulnérabilité dans apache (CVE-2026-49975). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.68` ou plus.	High	Apache Denial of Service Cwe 789 Http Server +8	il y a 2 mois
CVE-2026-43926	Vulnérabilité dans nginx (CVE-2026-43926) vulnérabilité dans nginx (CVE-2026-43926). Risque d'opérations non autorisées ou de divulgation.		nginx Apache Cwe 204 Cwe 307	il y a 2 mois
CVE-2026-41017	Vulnérabilité dans apache-airflow (CVE-2026-41017) vulnérabilité dans apache-airflow (CVE-2026-41017). Des informations confidentielles peuvent être exposées. Exploitable via ``JWTRefreshMiddleware``. Atténuation : mise à jour vers `3.2.2` ou plus.	Medium	nginx Apache Cwe 614 Airflow	il y a 2 mois
CVE-2026-9508	Vulnérabilité dans nginx (CVE-2026-9508) vulnérabilité dans nginx (CVE-2026-9508). Risque d'opérations non autorisées ou de divulgation.		nginx Cwe 732	il y a 3 mois
CVE-2026-9256	Vulnérabilité dans nginx (CVE-2026-9256) vulnérabilité dans nginx (CVE-2026-9256). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.24.0, 1.30.2, 1.31.1` ou plus.	High	nginx Cwe 122 F5 Nginx Open Source +13	il y a 3 mois
CVE-2026-8711	Vulnérabilité dans nginx (CVE-2026-8711) vulnérabilité dans nginx (CVE-2026-8711). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript nginx Cwe 122 F5 +1	il y a 3 mois
CVE-2026-46356	Vulnérabilité dans github.com/fleetdm/fleet (CVE-2026-46356) vulnérabilité dans github.com/fleetdm/fleet (CVE-2026-46356). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `4.80.1` ou plus.	High	nginx Cwe 290 Fleetdm Fleet	il y a 3 mois
CVE-2026-42945	Vulnérabilité dans nginx (CVE-2026-42945) vulnérabilité dans nginx (CVE-2026-42945). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.30.1` ou plus.	High	nginx Cwe 122 F5 Denial of Service +14	il y a 3 mois
CVE-2026-42946	Vulnérabilité dans nginx (CVE-2026-42946) vulnérabilité dans nginx (CVE-2026-42946). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.30.1` ou plus.	Medium	nginx Cwe 789 Cwe 823 F5 +9	il y a 3 mois
CVE-2026-42926	Vulnérabilité dans nginx (CVE-2026-42926) vulnérabilité dans nginx (CVE-2026-42926). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.30.1` ou plus.	Medium	nginx Cwe 172 F5 Nginx Gateway Fabric +3	il y a 3 mois
CVE-2026-42934	Lecture hors limites dans nginx (CVE-2026-42934) vulnérabilité dans nginx (CVE-2026-42934). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.30.1` ou plus.	Medium	nginx Cwe 125 F5 Denial of Service +6	il y a 3 mois
CVE-2026-40701	Use-After-Free dans nginx (CVE-2026-40701) vulnérabilité dans nginx (CVE-2026-40701). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.30.1` ou plus.	Medium	nginx Cwe 416 F5 Denial of Service +6	il y a 3 mois
CVE-2026-40460	Vulnérabilité dans nginx (CVE-2026-40460) vulnérabilité dans nginx (CVE-2026-40460). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.30.1` ou plus.	Medium	nginx Cwe 290 F5 Denial of Service +6	il y a 3 mois
CVE-2026-39806	Vulnérabilité dans bandit (CVE-2026-39806) vulnérabilité dans bandit (CVE-2026-39806). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``rest``. Atténuation : mise à jour vers `1.11.1` ou plus.	High	nginx Denial of Service Cwe 835 Mtrudel +1	il y a 3 mois
CVE-2026-42268	Vulnérabilité dans modsecurity (CVE-2026-42268) vulnérabilité dans modsecurity (CVE-2026-42268). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.0.15` ou plus.	High	nginx Apache Cwe 191 Cwe 248 +2	il y a 3 mois
CVE-2026-8430	Injection de code dans nginx (CVE-2026-8430) injection de code dans nginx (CVE-2026-8430). L'exploitation peut entraîner la prise de contrôle totale du système.	High	nginx Remote Code Execution Cwe 94	il y a 3 mois
CVE-2026-30923	Lecture hors limites dans modsecurity2 (CVE-2026-30923) vulnérabilité dans modsecurity2 (CVE-2026-30923). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.0.15` ou plus.	High	nginx Apache Denial of Service Cwe 125 +2	il y a 3 mois
CVE-2026-44015	SSRF (Falsification de requête côté serveur) dans github.com/0xJacky/Nginx-UI (CVE-2026-44015) SSRF dans github.com/0xJacky/Nginx-UI (CVE-2026-44015). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/settings`.	High	Go Githubcom0Xjackynginx Ui Python nginx +5	il y a 4 mois
CVE-2026-40575	Vulnérabilité dans github.com/oauth2-proxy/oauth2-proxy/v7 (CVE-2026-40575) vulnérabilité dans github.com/oauth2-proxy/oauth2-proxy/v7 (CVE-2026-40575). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.15.2` ou plus.	Critical	nginx Cwe 290 Oauth2 Proxy Project Oauth2 Proxy	il y a 4 mois
CVE-2026-34197 KEV	[KEV] Vulnérabilité dans Apache activemq (CVE-2026-34197) vulnérabilité dans Apache activemq (CVE-2026-34197). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apache Activemq Cwe 20 Cwe 94 +11	il y a 4 mois
CVE-2026-34457	Vulnérabilité dans oauth2-proxy (CVE-2026-34457) vulnérabilité dans oauth2-proxy (CVE-2026-34457). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.15.2` ou plus.	Critical	nginx Authentication Bypass Cwe 290 Oauth2 Proxy Project +1	il y a 4 mois
CVE-2026-34830	Vulnérabilité dans rack (CVE-2026-34830) vulnérabilité dans rack (CVE-2026-34830). Des informations confidentielles peuvent être exposées. Exploitable via ``internal``. Atténuation : mise à jour vers `3.2.6` ou plus.	Medium	Ruby nginx Cwe 625 Rack	il y a 4 mois
CVE-2026-34759	Vulnérabilité dans nginx (CVE-2026-34759) vulnérabilité dans nginx (CVE-2026-34759). L'exploitation peut entraîner la prise de contrôle totale du système.	High	nginx Cwe 862 Hackerbay Oneuptime	il y a 4 mois
CVE-2026-27651	Vulnérabilité dans nginx-gateway (CVE-2026-27651) vulnérabilité dans nginx-gateway (CVE-2026-27651). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.28.3, 1.29.7` ou plus.	High	nginx Cwe 476 F5 Nginx Open Source +1	il y a 5 mois
CVE-2026-27654	Vulnérabilité dans nginx (CVE-2026-27654) vulnérabilité dans nginx (CVE-2026-27654). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.28.3, 1.29.7` ou plus.	High	nginx Cwe 122 Cwe 120 F5 +2	il y a 5 mois
CVE-2026-32647	Lecture hors limites dans nginx-gateway (CVE-2026-32647) vulnérabilité dans nginx-gateway (CVE-2026-32647). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.28.3, 1.29.7` ou plus.	High	nginx Cwe 125 F5 Nginx Plus +1	il y a 5 mois
CVE-2026-27784	Vulnérabilité dans nginx-gateway (CVE-2026-27784) vulnérabilité dans nginx-gateway (CVE-2026-27784). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.28.3, 1.29.7` ou plus.	High	nginx Cwe 190 F5 Nginx Open Source	il y a 5 mois
CVE-2026-4342	Vulnérabilité dans nginx (CVE-2026-4342) vulnérabilité dans nginx (CVE-2026-4342). L'exploitation peut entraîner la prise de contrôle totale du système.	High	nginx Cwe 20 Kubernetes Nginx Ingress Controller	il y a 5 mois
CVE-2026-23941	Vulnérabilité dans nginx (CVE-2026-23941) vulnérabilité dans nginx (CVE-2026-23941). Des informations confidentielles peuvent être exposées.	Critical	nginx Apache Cwe 444 Erlang +2	il y a 5 mois
CVE-2023-53382	Vulnérabilité dans c (CVE-2023-53382) vulnérabilité dans c (CVE-2023-53382). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C nginx Cwe 476 Linux +1	il y a 11 mois
CVE-2023-53110	Vulnérabilité dans nginx (CVE-2023-53110) vulnérabilité dans nginx (CVE-2023-53110). Risque d'opérations non autorisées ou de divulgation.	High	nginx Cwe 476 Linux Linux Kernel	il y a 1 an
CVE-2022-48751	Vulnérabilité dans nginx (CVE-2022-48751) vulnérabilité dans nginx (CVE-2022-48751). L'exploitation peut entraîner la prise de contrôle totale du système.	High	nginx Cwe 476 Linux Linux Kernel	il y a 2 ans
CVE-2023-44487 KEV	[KEV] Vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487) vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Channel``. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `0.17.0` ou plus.	High	Ietf Http2 Cwe 400 Denial of Service +343	il y a 2 ans
CVE-2020-29238	Vulnérabilité dans nginx (CVE-2020-29238) vulnérabilité dans nginx (CVE-2020-29238). Des informations confidentielles peuvent être exposées.	High	nginx Cwe 190 Expressvpn	il y a 5 ans
CVE-2017-7529	Vulnérabilité dans nginx (CVE-2017-7529) vulnérabilité dans nginx (CVE-2017-7529). Des informations confidentielles peuvent être exposées.	High	nginx Cwe 190 F5 Puppet +3	il y a 9 ans
CVE-2017-8301	Vulnérabilité dans nginx (CVE-2017-8301) vulnérabilité dans nginx (CVE-2017-8301). Les données peuvent être altérées par des attaquants.	Medium	nginx Cwe 295 OpenBSD Libressl	il y a 9 ans
CVE-2016-10345	Vulnérabilité dans nginx (CVE-2016-10345) vulnérabilité dans nginx (CVE-2016-10345). L'exploitation peut entraîner la prise de contrôle totale du système.	High	nginx Cwe 264 Phusion Passenger	il y a 9 ans
CVE-2009-3555	Vulnérabilité dans org.apache.tomcat:tomcat (CVE-2009-3555) vulnérabilité dans org.apache.tomcat:tomcat (CVE-2009-3555). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `5.5.33` ou plus.	Critical	Apache Cwe 295 Cwe 300 Http Server +13	il y a 16 ans

Vulnérabilités

🍪 À propos des cookies