Ein Angreifer kann mehrere Schwachstellen in NGINX Plus und NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, und potenziell um beliebigen Programmcode auszuführen.
[UPDATE] [hoch] NGINX und NGINX Plus: Mehrere Schwachstellen
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-09-17 11:02 UTC
- Importiert: 2026-09-18 12:14 UTC
- CVSS: 8.8
- Quelle-ID:
cert_bund - uid_hash:
e7a7ba4e0847dadf8accb829b500fc551b9140d52106020c47fa68539b8cded3
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
HIGH |
8.8 |
HIGH |
8.7 |
2026-03-24 |
|||
HIGH |
8.8 |
HIGH |
8.8 |
2026-03-24 |
|||
HIGH |
8.8 |
HIGH |
8.5 |
2026-03-24 |
|||
HIGH |
8.8 |
MEDIUM |
6.3 |
2026-03-24 |
|||
HIGH |
8.8 |
MEDIUM |
5.4 |
2026-03-24 |
|||
HIGH |
8.8 |
HIGH |
8.5 |
2026-03-24 |
Externe Referenzen
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |