Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NGINX Open Source and NGINX Plus ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
[UPDATE] [hoch] NGINX Open Source and NGINX Plus: Mehrere Schwachstellen
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-09-17 11:03 UTC
- Importiert: 2026-09-18 12:14 UTC
- CVSS: 9.2
- Quelle-ID:
cert_bund - uid_hash:
e3d245f48098f115a9706b1645ff955b15ffdd1cb7b8dfe7556ebc2527ced6e4
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
CRITICAL |
9.2 |
MEDIUM |
6.9 |
2026-05-13 |
|||
CRITICAL |
9.2 |
MEDIUM |
6.3 |
2026-05-13 |
|||
CRITICAL |
9.2 |
MEDIUM |
6.3 |
2026-05-13 |
|||
CRITICAL |
9.2 |
MEDIUM |
6.3 |
2026-05-13 |
|||
CRITICAL |
9.2 |
CRITICAL |
9.2 |
2026-05-13 |
|||
CRITICAL |
9.2 |
HIGH |
8.3 |
2026-05-13 |
Externe Referenzen
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |