NGINX Inc. nginx

Name: NGINX Inc. nginx
Brand: NGINX Inc.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical13high8medium0low

aktualisiert 2026-10-27

Schwachstellen (25)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-7529US	high7.5	62.6% (99th)	Exploit	kein Fix	2017-07-13	2 Versionen
CVE-2019-9511US	high7.5	59.5% (99th)	Exploit	kein Fix	2019-08-13	≤ 1.17.3
CVE-2021-23017US	high7.7	53.5% (99th)	Exploit	kein Fix	2021-06-01	0.6.18 → 1.20.1
CVE-2018-16843US	high7.5	48.0% (99th)	Exploit	kein Fix	2018-11-07	2 Versionen
CVE-2026-49975US	—	33.0% (98th)	Exploit	kein Fix	2026-06-08	≤ 1.29.8
CVE-2019-20372US	medium5.3	15.0% (97th)	Exploit	kein Fix	2020-01-09	≤ 1.17.7
CVE-2016-0742US	high7.5	82.4% (100th)	—	kein Fix	2016-02-15	2 Versionen
CVE-2019-9516US	medium6.5	56.3% (99th)	—	kein Fix	2019-08-13	6 Versionen
CVE-2019-9518US	high7.5	25.4% (98th)	—	kein Fix	2019-08-13	≤ 1.17.3
CVE-2016-4450US	high7.5	16.4% (97th)	—	kein Fix	2016-06-07	2 Versionen
CVE-2018-16844US	high7.5	12.7% (96th)	—	kein Fix	2018-11-07	2 Versionen
CVE-2018-16845US	medium6.1	9.84% (96th)	—	kein Fix	2018-11-07	2 Versionen
CVE-2014-0133US	high7.5	9.55% (95th)	—	kein Fix	2014-03-28	2 Versionen
CVE-2014-0088US	high7.5	8.90% (95th)	—	kein Fix	2014-04-29	1.5.10 → 1.5.11
CVE-2014-3556US	medium6.8	7.83% (95th)	—	kein Fix	2014-12-29	2 Versionen
CVE-2017-20005US	critical9.8	3.26% (88th)	—	kein Fix	2021-06-06	≤ 1.13.6
CVE-2021-3618US	high7.4	2.03% (81st)	—	kein Fix	2022-03-23	≤ 1.21.0
CVE-2024-24989US	high7.5	1.06% (64th)	—	kein Fix	2024-02-14	1.25.0 → 1.25.3
CVE-2024-35200US	medium5.3	0.93% (60th)	—	kein Fix	2024-05-29	2 Versionen
CVE-2024-24990US	high7.5	0.91% (60th)	—	kein Fix	2024-02-14	1.25.0 → 1.25.3
CVE-2024-31079US	medium4.8	0.89% (59th)	—	kein Fix	2024-05-29	2 Versionen
CVE-2024-34161US	medium5.3	0.87% (58th)	—	kein Fix	2024-05-29	2 Versionen
CVE-2024-32760US	medium6.5	0.86% (58th)	—	kein Fix	2024-05-29	2 Versionen
CVE-2022-3638US	—	—	—	kein Fix	2022-10-21	≤ 1.23.2

24 von 25 angezeigt

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption6 CVEs
CWE-404Improper Resource Shutdown or Release4 CVEs
CWE-476NULL Pointer Dereference4 CVEs
CWE-770Allocation of Resources Without Limits or Throttling4 CVEs
CWE-787Out-of-bounds Write3 CVEs
CWE-190Integer Overflow or Wraparound2 CVEs
CWE-401Missing Release of Memory after Effective Lifetime2 CVEs
CWE-416Use After Free2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

RUBDU (FSTEC Data Security Threats Database)24 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan