NGINX NGINX UI <2.3.4

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

2critical1high2medium0low

aktualisiert 2026-10-29

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-33032US	—OT erhöht	35.3% (98th)	Exploit	kein Fix	2026-03-30	—
CVE-2026-33029US	medium6.5	0.98% (62nd)	—	kein Fix	2026-03-30	—
CVE-2026-33028US	high7.5	0.55% (46th)	—	kein Fix	2026-03-30	—
CVE-2026-33027US	medium6.5	0.41% (35th)	—	kein Fix	2026-03-30	—
CVE-2026-33026US	critical9.1OT erhöht	0.33% (27th)	—	kein Fix	2026-03-30	—
CVE-2026-33030US	critical9.9	0.29% (21st)	—	kein Fix	2026-03-30	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs
CWE-354Improper Validation of Integrity Check Value1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-639Authorization Bypass Through User-Controlled Key1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.