CVE-2026-42945
NGINX ngx_http_rewrite_module vulnerability
CVSS Skor
8.1
EPSS İhtimal
%3.4
Risk Skoru
0.3
Yayın
5 ay önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks
NGINX released versions 1.30.6 and 1.31.7 on October 14 to fix five vulnerabilities, one of them present in every release since May 2005. There are three memory bugs that F5, the company behind NGINX, says could crash a worker process or possibly let an attacker run code, and each requires a specific configuration to exploit. A fourth lets an attacker forge a TLS session that could
İlgili Benzer Açıklar
9.0
CVE-2021-40438 Aktif sömürülüyormod_proxy SSRF
Yama doğrulandı Public Exploits:11EPSS %100
7.8
8.2
CVE-2026-27654Buffer overflow in F5 Nginx Plus
Yama doğrulandıEPSS %25
7.5
CVE-2002-20001Uncontrolled resource consumption in Balasys Dheater
Yama durumu bilinmiyor Public Exploits:3EPSS %25
8.1
CVE-2026-42055NGINX ngx_http_proxy_v2_module and ngx_http_grpc_module vulnerability
Yama doğrulandı Public Exploits:1EPSS %7
9.8
CVE-2025-53521 Aktif sömürülüyorVulnerability in F5 Big Ip Access Policy Manager
Geçici çözümEPSS %2
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-42945"