0
Üretici güvenlik profili
0xJacky
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE21
Kritik1
CISA KEV0
Public exploit10
Yama oranı%0
Ort. CVSS8.0
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
0
21
CVE KEV
CVE önem dağılımı
21toplam CVE
Kritik1 (5%)
Yüksek17 (81%)
Orta3 (14%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%48
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
21Bilinmiyor
Son güvenlik açıkları
7.1
CVE-2026-84312
Nginx UI: Casdoor SSO callback uses a constant `state` parameter (login CSRF)
0
Yama durumu bilinmiyor
8.1
CVE-2026-84360
Nginx UI: OTP secure-session step-up can be bypassed via MCP configuration tools
0
Yama durumu bilinmiyor
8.8
CVE-2026-84316
Nginx UI: nginx config directive denylist (ValidateConfigFile) is bypassable via same-line ";" separation → authenticated directive injection (RCE on the official image)
0
Yama durumu bilinmiyor
8.3
CVE-2026-84319
Nginx UI: MCP configuration tools bypass restricted directive validation and allow secondary authenticated users to execute NJS in Nginx worker context
0
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-84317
Nginx UI: MCP nginx_config_add skips config directive validation → authenticated nginx directive injection (RCE on the official image)
0
Yama durumu bilinmiyor
8.8
CVE-2026-84313
Nginx UI: TOTP / passkey enrolment requires no re-authentication, enabling persistent account takeover
0
Yama durumu bilinmiyor
5.4
CVE-2026-84321
Nginx UI: Standalone short tokens survive administrative revocation in cache and authenticate again after account re-enable
0
Yama durumu bilinmiyor
8.7
CVE-2026-84314
Nginx UI: Account Takeover via Missing `RequireSecureSession` on User Management Endpoint
0
Yama durumu bilinmiyor
6.3
CVE-2026-84320
Nginx UI: Auto backup name allows path traversal outside validated storage path
0
Yama durumu bilinmiyor
8.8
CVE-2026-84318
Nginx UI: MCP `nginx_config_add` Bypasses Directive Validation — Authenticated RCE
0
Yama durumu bilinmiyor