DIRECTORIO CVE · 2026
109 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 1 de 2
NGINX · IntelliOps Event Management
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en IntelliOps Event Management. IntelliOps Event Management: 1.1
NGINX · NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en NGINX Plus. NGINX Plus: 37.0.0.1 hasta 37.0.3.1, R36 hasta R36 P7, R33 hasta *
NGINX · NGINX Agent / NGINX Instance Manager
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en NGINX Agent / NGINX Instance Manager. NGINX Agent: 3.0.0 hasta *, 2.0.0 hasta 2.47.0; NGINX Instance Manager: 2.22.0 hasta 2.22.2, 2.17.1 hasta *
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-908: vulnerabilidad de seguridad» en NGINX Plus / NGINX Open Source. NGINX Plus: 37.0.0.1 hasta 37.0.3.1, R36 hasta R36 P7, R33 hasta *; NGINX Open Source: 1.31.2 hasta 1.31.3, 1.15.8 hasta 1.30.4
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en NGINX Plus / NGINX Open Source. NGINX Plus: 37.0.0.1 hasta 37.0.3.1, R36 hasta R36 P7, R33 hasta *; NGINX Open Source: 1.31.2 hasta 1.31.3, 0.8.11 hasta 1.30.4
NGINX · NGINX Ingress Controller
El registro oficial identifica la vulnerabilidad «CWE-76: vulnerabilidad de seguridad» en NGINX Ingress Controller. NGINX Ingress Controller: 5.0.0 hasta 5.5.2, 2026-lts-r1 hasta 2026-lts-r3
NGINX · NGINX Ingress Controller
El registro oficial identifica la vulnerabilidad «CWE-476: vulnerabilidad de seguridad» en NGINX Ingress Controller. NGINX Ingress Controller: 5.0.0 hasta 5.5.2, 2026-lts-r1 hasta 2026-lts-r3
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en NGINX Plus / NGINX Open Source. NGINX Plus: 37.0.0.1 hasta 37.0.3.1, R36 hasta R36 P7, R33 hasta *; NGINX Open Source: 1.31.2 hasta 1.31.3, 0.9.6 hasta 1.30.4
NGINX · laravel-mediable
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en laravel-mediable. laravel-mediable: 0 hasta 7.0.0
NGINX · ModSecurity
El registro oficial identifica la vulnerabilidad «CWE-467: vulnerabilidad de seguridad» en ModSecurity. ModSecurity: >= 3.0.0, < 3.0.16
NGINX · ModSecurity
El registro oficial identifica la vulnerabilidad «CWE-180: vulnerabilidad de seguridad» en ModSecurity. ModSecurity: < 3.0.16
NGINX · frigate
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en frigate. frigate: <= 0.17.1
NGINX · FOSSBilling
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en FOSSBilling. FOSSBilling: >= 0.5.6, < 0.8.0
NGINX · cockpit
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en cockpit. cockpit: 0 hasta 2.14.0
NGINX · presenton
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en presenton. presenton: 0 hasta 0.8.8-beta
NGINX · traefik
El registro oficial identifica la vulnerabilidad «CWE-636: vulnerabilidad de seguridad» en traefik. traefik: >= 3.7.0-ea.1, < 3.7.5
NGINX · Chef360
El registro oficial identifica la vulnerabilidad «CWE-23: Relative path traversal» en Chef360. Chef360: 0 hasta 1.7.1
NGINX · NGINX Gateway Fabric
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en NGINX Gateway Fabric. NGINX Gateway Fabric: 2.3.0 hasta 2.6.4
NGINX · NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.13.10 hasta 1.31.2, 1.30.0 hasta 1.30.3; NGINX Plus: 37.0 hasta 37.0.2.1, R36 hasta R36 P6
NGINX · ngx_http_v3_module
Una sesión HTTP/3 especialmente preparada puede reabrir un flujo QPACK y causar un use-after-free en el worker de NGINX.
NGINX · NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.13.10 hasta 1.31.2, 1.30.2 hasta 1.30.3; NGINX Plus: 37.0 hasta 37.0.2.1, R36 hasta R36 P6
NGINX · NGINX Gateway Fabric
El registro oficial identifica la vulnerabilidad «CWE-129: vulnerabilidad de seguridad» en NGINX Gateway Fabric. NGINX Gateway Fabric: 1.3.0 hasta 2.6.4
NGINX · NGINX Gateway Fabric
El registro oficial identifica la vulnerabilidad «CWE-76: vulnerabilidad de seguridad» en NGINX Gateway Fabric. NGINX Gateway Fabric: 2.5.0 hasta 2.6.4
NGINX · n/a
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en n/a. n/a: n/a
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-601: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-78: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-90: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · nginx-proxy-manager
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en nginx-proxy-manager. nginx-proxy-manager: 2.9.14 hasta 2.15.1, a5db5ed156355e3088e7d1ceb0533d4bae922def
NGINX · FOSSBilling
El registro oficial identifica la vulnerabilidad «CWE-204: vulnerabilidad de seguridad» en FOSSBilling. FOSSBilling: < 0.8.0
NGINX · Apache Airflow
El registro oficial identifica la vulnerabilidad «CWE-614: vulnerabilidad de seguridad» en Apache Airflow. Apache Airflow: 3.0.0 hasta 3.2.2
NGINX · BioStar 2 (server)
El registro oficial identifica la vulnerabilidad «CWE-732: vulnerabilidad de seguridad» en BioStar 2 (server). BioStar 2 (server): v2.9.3 hasta v2.9.11, v2.9.12
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en NGINX Plus / NGINX Open Source. NGINX Plus: 37.0 hasta 37.0.1.1, R36 hasta R36 P5, R32 hasta R32 P7; NGINX Open Source: 1.31.0 hasta 1.31.1, 1.30.0 hasta 1.30.2, 0.1.17 hasta 0.9.7
NGINX · NGINX JavaScript
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en NGINX JavaScript. NGINX JavaScript: 0.9.4 hasta 0.9.9
NGINX · fleet
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en fleet. fleet: < 4.80.1
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-789: vulnerabilidad de seguridad» en NGINX Plus / NGINX Open Source. NGINX Plus: R37 hasta *, R36 hasta R36 P4, R32 hasta R32 P6; NGINX Open Source: 1.31.0 hasta *, 0.8.42 hasta 1.30.1
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow).» en NGINX Plus / NGINX Open Source. NGINX Plus: R37 hasta *, R36 hasta R36 P4, R32 hasta R32 P6; NGINX Open Source: 1.31.0 hasta *, 0.6.27 hasta 1.30.1
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en NGINX Plus / NGINX Open Source. NGINX Plus: R37 hasta *, R36 hasta R36 P4, R32 hasta R32 P6; NGINX Open Source: 1.31.0 hasta *, 0.3.50 hasta 1.30.1
NGINX · NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-172: vulnerabilidad de seguridad» en NGINX Open Source. NGINX Open Source: 1.31.0 hasta *, 1.29.4 hasta 1.30.1
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en NGINX Plus / NGINX Open Source. NGINX Plus: R37 hasta *, R36 hasta R36 P4, R32 hasta R32 P6; NGINX Open Source: 1.31.0 hasta *, 1.19.0 hasta 1.30.1
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en NGINX Plus / NGINX Open Source. NGINX Plus: R37 hasta *, R36 hasta R36 P4, R32 hasta R32 P6; NGINX Open Source: 1.31.0 hasta *, 1.26.0 hasta 1.30.1
NGINX · bandit
El registro oficial identifica la vulnerabilidad «CWE-835: vulnerabilidad de seguridad» en bandit. bandit: 1.6.1 hasta 1.11.1; bandit: e73e379ab59840e8561b5730878f16e29ab06217 hasta ae3520dfdbfab115c638f8c7f6f6b805db34e1ab
NGINX · SPIP
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en SPIP. SPIP: 0 hasta 4.4.14
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: <= 2.3.4
NGINX · ModSecurity
El registro oficial identifica la vulnerabilidad «CWE-191: vulnerabilidad de seguridad» en ModSecurity. ModSecurity: >= 3.0.0, < 3.0.15
NGINX · ModSecurity
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en ModSecurity. ModSecurity: < 3.0.15
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en nginx-ui. nginx-ui: < 2.3.8
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en nginx-ui. nginx-ui: < 2.3.8
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: = 2.3.5
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: >= 2.0.0, < 2.3.8
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en nginx-ui. nginx-ui: < 2.3.8
NGINX · Plack::Middleware::XSendfile
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Plack::Middleware::XSendfile. Plack::Middleware::XSendfile: 0 hasta 1.0053
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-78: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: < 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en roxy-wi. roxy-wi: < 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en roxy-wi. roxy-wi: < 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en roxy-wi. roxy-wi: < 8.2.6.4
NGINX · oauth2-proxy
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en oauth2-proxy. oauth2-proxy: >= 7.5.0, < 7.15.2
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-1385: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: < 2.3.5
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en roxy-wi. roxy-wi: <= 8.2.8.2
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-24: Path Traversal: '../filedir'» en roxy-wi. roxy-wi: < 8.2.6.4
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: < 2.3.4
NGINX · postiz-app
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en postiz-app. postiz-app: < 2.21.6
NGINX · oauth2-proxy
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en oauth2-proxy. oauth2-proxy: < 7.15.2
NGINX · wolfSSL
El registro oficial identifica la vulnerabilidad «CWE-295: vulnerabilidad de seguridad» en wolfSSL. wolfSSL: 0 hasta 5.9.0
NGINX · Tinyproxy
El registro oficial identifica la vulnerabilidad «CWE-444: vulnerabilidad de seguridad» en Tinyproxy. Tinyproxy: 0 hasta 1.11.3
NGINX · rack
El registro oficial identifica la vulnerabilidad «CWE-625: vulnerabilidad de seguridad» en rack. rack: < 2.2.23, >= 3.0.0.beta1, < 3.1.21, >= 3.2.0, < 3.2.6
NGINX · oneuptime
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en oneuptime. oneuptime: < 10.0.42
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: <= 2.3.5
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-78: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: <= 2.3.3
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: < 2.3.4
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition)» en nginx-ui. nginx-ui: < 2.3.4
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en nginx-ui. nginx-ui: < 2.3.4
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-312: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: < 2.3.4
NGINX · NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.29.0 hasta 1.29.7, 1.1.19 hasta 1.28.3; NGINX Plus: R36 hasta R36 P3, R35 hasta R35 P2, R34 hasta *, R33 hasta *, R32 hasta R32 P5
NGINX · NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.29.0 hasta 1.29.7, 1.27.2 hasta 1.28.3; NGINX Plus: R36 hasta R36 P3, R35 hasta R35 P2, R34 hasta *, R33 hasta *
NGINX · NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-93: vulnerabilidad de seguridad» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.29.0 hasta 1.29.7, 0.6.27 hasta 1.28.3; NGINX Plus: R36 hasta R36 P3, R35 hasta R35 P2, R34 hasta *, R33 hasta *, R32 hasta R32 P5
NGINX · NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-190: vulnerabilidad de seguridad» en NGINX Open Source. NGINX Open Source: 1.29.0 hasta 1.29.7, 1.1.19 hasta 1.28.3
NGINX · NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.29.0 hasta 1.29.7, 0.5.13 hasta 1.28.3; NGINX Plus: R36 hasta R36 P3, R35 hasta R35 P2, R34 hasta *, R33 hasta *, R32 hasta R32 P5
NGINX · NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-476: vulnerabilidad de seguridad» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.29.0 hasta 1.29.7, 0.5.15 hasta 1.28.3; NGINX Plus: R36 hasta R36 P3, R35 hasta R35 P2, R34 hasta *, R33 hasta *, R32 hasta R32 P5
NGINX · ingress-nginx
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en ingress-nginx. ingress-nginx: 0 hasta 1.13.9, 0 hasta 1.14.5, 0 hasta 1.15.1
NGINX · wolfSSL
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en wolfSSL. wolfSSL: 0 hasta 5.9.0
NGINX · wolfSSL
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en wolfSSL. wolfSSL: 0 hasta 5.9.0
NGINX · kan
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en kan. kan: < 0.5.5
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-77: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: < 8.2.6.3
NGINX · OTP
El registro oficial identifica la vulnerabilidad «CWE-444: vulnerabilidad de seguridad» en OTP. OTP: 5.10 hasta *; OTP: 17.0 hasta *, 84adefa331c4159d432d22840663c38f155cd4c1 hasta *
NGINX · ingress-nginx
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en ingress-nginx. ingress-nginx: 0 hasta 1.13.8, 0 hasta 1.14.4, 0 hasta 1.15.0
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-311: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: < 2.3.3
NGINX · TinyWeb
El registro oficial identifica la vulnerabilidad «CWE-400: vulnerabilidad de seguridad» en TinyWeb. TinyWeb: < 2.02
NGINX · TinyWeb
El registro oficial identifica la vulnerabilidad «CWE-400: vulnerabilidad de seguridad» en TinyWeb. TinyWeb: < 2.02
NGINX · indico
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en indico. indico: < 3.3.10