Open Source nginx-ui
ProduktDEEin im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
nach Schweregrad
4critical3high0medium0low
aktualisiert 2026-10-28
01
Schwachstellen (19)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2026-27944US | —OT erhöht | Exploit |
| CVE-2026-42221US | critical9.8OT hoch | Exploit |
| CVE-2026-107806US | high7.2 | Exploit |
| CVE-2026-42238US | critical9.8 | — |
| CVE-2026-107805US | — | — |
| CVE-2026-107810US | — | — |
| CVE-2026-107811US | —OT erhöht | — |
| CVE-2026-107808US | — | — |
| CVE-2026-42222US | critical9.8OT erhöht | — |
| CVE-2026-44015US | critical9.9 | — |
| CVE-2026-107813US | —OT erhöht | — |
| CVE-2026-42220US | —OT erhöht | — |
| CVE-2026-107807US | —OT erhöht | — |
| CVE-2026-42223US | — | — |
| CVE-2026-33031US | high8.1OT erhöht | — |
| CVE-2026-107809US | — | — |
| CVE-2026-107804US | — | — |
| CVE-2026-34403US | high8.1 | — |
| CVE-2026-107812US | —OT erhöht | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
- CWE-306Missing Authentication for Critical Function3 CVEs
- CWE-284Improper Access Control2 CVEs
- CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
- CWE-862Missing Authorization2 CVEs
- CWE-863Incorrect Authorization2 CVEs
- CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
- CWE-1385Missing Origin Validation in WebSockets1 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
- DECERT-Bund (BSI CSAF)19 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan