NGINX Inc. NGINX Instance Manager

Name: NGINX Inc. NGINX Instance Manager
Brand: NGINX Inc.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical4high3medium0low

aktualisiert 2026-10-28

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-42945US	—	68.0% (99th)	Exploit	kein Fix	2026-05-13	2.16.0 → 2.21.1
CVE-2026-9256US	—	10.9% (96th)	Exploit	kein Fix	2026-05-22	2.17.0 → 2.22.0
CVE-2026-42055US	—	6.54% (94th)	Exploit	kein Fix	2026-06-17	2.17.0 → 2.22.0
CVE-2026-42530US	—	6.45% (94th)	Exploit	kein Fix	2026-06-17	2.17.0 → 2.22.0
CVE-2026-42533US	—	0.89% (59th)	Exploit	kein Fix	2026-07-15	2.17.0 → 2.22.1
CVE-2026-40701US	—	0.69% (53rd)	Exploit	kein Fix	2026-05-13	2.16.0 → 2.21.1
CVE-2026-42926US	—	0.35% (28th)	Exploit	kein Fix	2026-05-13	2.16.0 → 2.21.1
CVE-2026-42946US	high7.4	0.93% (61st)	—	kein Fix	2026-05-13	2.16.0 → 2.21.1
CVE-2022-35241US	medium6.5	0.76% (55th)	—	kein Fix	2022-08-04	2 Versionen
CVE-2026-42934US	—	0.73% (54th)	—	kein Fix	2026-05-13	2.16.0 → 2.21.1
CVE-2026-48142US	—	0.68% (52nd)	—	kein Fix	2026-06-17	2.17.0 → 2.22.0
CVE-2026-60005US	high8.2	0.53% (45th)	—	kein Fix	2026-07-15	2.17.0 → 2.22.1
CVE-2023-28656US	high8.1	0.53% (45th)	—	kein Fix	2023-05-03	2.0.0 → 2.8.0
CVE-2024-7634US	medium4.9	0.47% (41st)	—	kein Fix	2024-08-22	2.3.1 → 2.17.1
CVE-2026-56434US	—	0.42% (36th)	—	kein Fix	2026-07-15	2.17.0 → 2.22.1
CVE-2026-1642US	—OT erhöht	0.39% (32nd)	—	kein Fix	2026-02-04	2.15.1 → 2.21.0
CVE-2026-40460US	—	0.37% (31st)	—	kein Fix	2026-05-13	2.16.0 → 2.21.1
CVE-2024-10318US	medium5.4	0.37% (31st)	—	kein Fix	2024-11-06	2.5.0 → 2.17.4
CVE-2026-60062US	—	0.30% (22nd)	—	kein Fix	2026-07-15	2.17.1 → 2.22.1
CVE-2023-1550US	—	0.22% (12th)	—	kein Fix	2023-03-29	2.0.0 → 2.8.0
CVE-2023-28724US	high7.1OT erhöht	0.17% (6th)	—	kein Fix	2023-05-03	2.0.0 → 2.8.0

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-122Heap-based Buffer Overflow4 CVEs
CWE-416Use After Free3 CVEs
CWE-125Out-of-bounds Read2 CVEs
CWE-131Incorrect Calculation of Buffer Size2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-172Encoding Error1 CVEs
CWE-276Incorrect Default Permissions1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

RUBDU (FSTEC Data Security Threats Database)21 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan