DIRECTORIO CVE · 2026
140 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 1 de 2
NGINX · Mailu / helm-charts
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en Mailu / helm-charts. Mailu: >= 2.0.0, < 2024.06.55; helm-charts: < 2.7.3
NGINX · nginx-ignition
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en nginx-ignition. nginx-ignition: >= 2.33.0, < 2.35.1
NGINX · nginx-ignition
El registro oficial identifica la vulnerabilidad «CWE-770: vulnerabilidad de seguridad» en nginx-ignition. nginx-ignition: >= 2.29.0, < 2.40.1
NGINX · nginx-ignition
El registro oficial identifica la vulnerabilidad «CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition)» en nginx-ignition. nginx-ignition: < 2.41.1
NGINX · nginx-proxy-manager
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en nginx-proxy-manager. nginx-proxy-manager: 2.0, 2.1, 2.1.0, 2.1.1, 2.1.2, 2.2
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en NGINX Plus / NGINX Open Source. NGINX Plus: 37.1.0.1 hasta 37.1.1.2, 37.0.0.1 hasta 37.0.6.2; NGINX Open Source: 1.29.2 hasta 1.31.6, 1.30.4 hasta 1.30.5
NGINX · vouch-proxy
El registro oficial identifica la vulnerabilidad «CWE-789: vulnerabilidad de seguridad» en vouch-proxy. vouch-proxy: < 0.48.0
NGINX · froxlor
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en froxlor. froxlor: 0 hasta 2.2.5, 2.2.5
NGINX · devpi
El registro oficial identifica la vulnerabilidad «CWE-304: vulnerabilidad de seguridad» en devpi. devpi: < 6.20.2, >= 7.0.0b1, < 7.0.0b3
NGINX · Socket Firewall
El registro oficial identifica la vulnerabilidad «CWE-295: vulnerabilidad de seguridad» en Socket Firewall. Socket Firewall: 0 hasta 2.0.0
NGINX · traefik
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en traefik. traefik: 0 hasta 2.11.56, 2.11.56; traefik: 3.0.0 hasta 3.7.13
NGINX · traefik
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en traefik. traefik: 3.7.0 hasta 3.7.13
NGINX · AVideo
El registro oficial identifica la vulnerabilidad «Exposición de información sensible a un actor no autorizado» en AVideo. AVideo: 0 hasta c3edcc274c389816d434acadac07ee78eaf330c1
NGINX · traefik
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en traefik. traefik: < 2.11.56, >= 3.0.0, < 3.7.12
NGINX · Okta Access Gateway
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Okta Access Gateway. Okta Access Gateway: 0 hasta 2026.9.1
NGINX · Okta Access Gateway
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Okta Access Gateway. Okta Access Gateway: 0 hasta 2026.9.1
NGINX · traefik
El registro oficial identifica la vulnerabilidad «Autenticación incorrecta» en traefik. traefik: 3.7.0 hasta 3.7.10
NGINX · NGINX JavaScript
El registro oficial identifica la vulnerabilidad «CWE-122» en NGINX JavaScript. NGINX JavaScript: 0.7.10 hasta 1.0.1
NGINX · NGINX JavaScript
El registro oficial identifica la vulnerabilidad «CWE-476: vulnerabilidad de seguridad» en NGINX JavaScript. NGINX JavaScript: 0.5.1 hasta 1.0.1
NGINX · NGINX Ingress Controller
El registro oficial identifica la vulnerabilidad «CWE-76: vulnerabilidad de seguridad» en NGINX Ingress Controller. NGINX Ingress Controller: 5.0.0 hasta 5.6.0, 2026-lts-r1 hasta 2026-lts-r5
NGINX · NGINX Gateway Fabric
El registro oficial identifica la vulnerabilidad «CWE-76» en NGINX Gateway Fabric. NGINX Gateway Fabric: 2.5.0 hasta 2.6.8
NGINX · NGINX JavaScript
El registro oficial identifica la vulnerabilidad «CWE-636» en NGINX JavaScript. NGINX JavaScript: 1.0.0 hasta 1.0.1, 0.9.9 hasta *
NGINX · kirby
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en kirby. kirby: < 4.9.5, >= 5.0.0, < 5.5.2
NGINX · apitable
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en apitable. apitable: 0 hasta 1.13.0-beta.1
NGINX · apitable
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en apitable. apitable: 0 hasta 1.13.0-beta.1
NGINX · lemmy
El registro oficial identifica la vulnerabilidad «CWE-799: vulnerabilidad de seguridad» en lemmy. lemmy: < 0.19.19, >= 1.0.0-alpha.5, < 1.0.0-beta.1
NGINX · TEW-WLC100
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en TEW-WLC100. TEW-WLC100: 1v2.07b01
NGINX · Malcolm
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Malcolm. Malcolm: 0 hasta 26.07.1
NGINX · Malcolm
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Malcolm. Malcolm: < 26.07.0
NGINX · Malcolm
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Malcolm. Malcolm: < 26.06.1
NGINX · traefik
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en traefik. traefik: 3.7.0 hasta 3.7.8, 3.7.8
NGINX · Ghost-CLI
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Ghost-CLI. Ghost-CLI: 0 hasta 1.30.1
NGINX · IntelliOps Event Management
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en IntelliOps Event Management. IntelliOps Event Management: 1.1
NGINX · NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en NGINX Plus. NGINX Plus: 37.0.0.1 hasta 37.0.3.1, R36 hasta R36 P7, R33 hasta *
NGINX · NGINX Agent / NGINX Instance Manager
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en NGINX Agent / NGINX Instance Manager. NGINX Agent: 3.0.0 hasta *, 2.0.0 hasta 2.47.0; NGINX Instance Manager: 2.22.0 hasta 2.22.2, 2.17.1 hasta *
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-908: vulnerabilidad de seguridad» en NGINX Plus / NGINX Open Source. NGINX Plus: 37.0.0.1 hasta 37.0.3.1, R36 hasta R36 P7, R33 hasta *; NGINX Open Source: 1.31.2 hasta 1.31.3, 1.15.8 hasta 1.30.4
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en NGINX Plus / NGINX Open Source. NGINX Plus: 37.0.0.1 hasta 37.0.3.1, R36 hasta R36 P7, R33 hasta *; NGINX Open Source: 1.31.2 hasta 1.31.3, 0.8.11 hasta 1.30.4
NGINX · NGINX Ingress Controller
El registro oficial identifica la vulnerabilidad «CWE-76: vulnerabilidad de seguridad» en NGINX Ingress Controller. NGINX Ingress Controller: 5.0.0 hasta 5.5.2, 2026-lts-r1 hasta 2026-lts-r3
NGINX · NGINX Ingress Controller
El registro oficial identifica la vulnerabilidad «CWE-476: vulnerabilidad de seguridad» en NGINX Ingress Controller. NGINX Ingress Controller: 5.0.0 hasta 5.5.2, 2026-lts-r1 hasta 2026-lts-r3
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en NGINX Plus / NGINX Open Source. NGINX Plus: 37.0.0.1 hasta 37.0.3.1, R36 hasta R36 P7, R33 hasta *; NGINX Open Source: 1.31.2 hasta 1.31.3, 0.9.6 hasta 1.30.4
NGINX · laravel-mediable
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en laravel-mediable. laravel-mediable: 0 hasta 7.0.0
NGINX · ModSecurity
El registro oficial identifica la vulnerabilidad «CWE-467: vulnerabilidad de seguridad» en ModSecurity. ModSecurity: >= 3.0.0, < 3.0.16
NGINX · ModSecurity
El registro oficial identifica la vulnerabilidad «CWE-180: vulnerabilidad de seguridad» en ModSecurity. ModSecurity: < 3.0.16
NGINX · frigate
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en frigate. frigate: <= 0.17.1
NGINX · FOSSBilling
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en FOSSBilling. FOSSBilling: >= 0.5.6, < 0.8.0
NGINX · cockpit
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en cockpit. cockpit: 0 hasta 2.14.0
NGINX · presenton
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en presenton. presenton: 0 hasta 0.8.8-beta
NGINX · traefik
El registro oficial identifica la vulnerabilidad «CWE-636: vulnerabilidad de seguridad» en traefik. traefik: >= 3.7.0-ea.1, < 3.7.5
NGINX · Chef360
El registro oficial identifica la vulnerabilidad «CWE-23: Relative path traversal» en Chef360. Chef360: 0 hasta 1.7.1
NGINX · NGINX Gateway Fabric
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en NGINX Gateway Fabric. NGINX Gateway Fabric: 2.3.0 hasta 2.6.4
NGINX · NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.13.10 hasta 1.31.2, 1.30.0 hasta 1.30.3; NGINX Plus: 37.0 hasta 37.0.2.1, R36 hasta R36 P6
NGINX · ngx_http_v3_module
Una sesión HTTP/3 especialmente preparada puede reabrir un flujo QPACK y causar un use-after-free en el worker de NGINX.
NGINX · NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.13.10 hasta 1.31.2, 1.30.2 hasta 1.30.3; NGINX Plus: 37.0 hasta 37.0.2.1, R36 hasta R36 P6
NGINX · NGINX Gateway Fabric
El registro oficial identifica la vulnerabilidad «CWE-129: vulnerabilidad de seguridad» en NGINX Gateway Fabric. NGINX Gateway Fabric: 1.3.0 hasta 2.6.4
NGINX · NGINX Gateway Fabric
El registro oficial identifica la vulnerabilidad «CWE-76: vulnerabilidad de seguridad» en NGINX Gateway Fabric. NGINX Gateway Fabric: 2.5.0 hasta 2.6.4
NGINX · n/a
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en n/a. n/a: n/a
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-601: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-78: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-90: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · nginx-proxy-manager
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en nginx-proxy-manager. nginx-proxy-manager: 2.9.14 hasta 2.15.1, a5db5ed156355e3088e7d1ceb0533d4bae922def
NGINX · FOSSBilling
El registro oficial identifica la vulnerabilidad «CWE-204: vulnerabilidad de seguridad» en FOSSBilling. FOSSBilling: < 0.8.0
NGINX · Apache Airflow
El registro oficial identifica la vulnerabilidad «CWE-614: vulnerabilidad de seguridad» en Apache Airflow. Apache Airflow: 3.0.0 hasta 3.2.2
NGINX · BioStar 2 (server)
El registro oficial identifica la vulnerabilidad «CWE-732: vulnerabilidad de seguridad» en BioStar 2 (server). BioStar 2 (server): v2.9.3 hasta v2.9.11, v2.9.12
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en NGINX Plus / NGINX Open Source. NGINX Plus: 37.0 hasta 37.0.1.1, R36 hasta R36 P5, R32 hasta R32 P7; NGINX Open Source: 1.31.0 hasta 1.31.1, 1.30.0 hasta 1.30.2, 0.1.17 hasta 0.9.7
NGINX · NGINX JavaScript
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en NGINX JavaScript. NGINX JavaScript: 0.9.4 hasta 0.9.9
NGINX · fleet
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en fleet. fleet: < 4.80.1
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-789: vulnerabilidad de seguridad» en NGINX Plus / NGINX Open Source. NGINX Plus: R37 hasta *, R36 hasta R36 P4, R32 hasta R32 P6; NGINX Open Source: 1.31.0 hasta *, 0.8.42 hasta 1.30.1
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow).» en NGINX Plus / NGINX Open Source. NGINX Plus: R37 hasta *, R36 hasta R36 P4, R32 hasta R32 P6; NGINX Open Source: 1.31.0 hasta *, 0.6.27 hasta 1.30.1
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en NGINX Plus / NGINX Open Source. NGINX Plus: R37 hasta *, R36 hasta R36 P4, R32 hasta R32 P6; NGINX Open Source: 1.31.0 hasta *, 0.3.50 hasta 1.30.1
NGINX · NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-172: vulnerabilidad de seguridad» en NGINX Open Source. NGINX Open Source: 1.31.0 hasta *, 1.29.4 hasta 1.30.1
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en NGINX Plus / NGINX Open Source. NGINX Plus: R37 hasta *, R36 hasta R36 P4, R32 hasta R32 P6; NGINX Open Source: 1.31.0 hasta *, 1.19.0 hasta 1.30.1
NGINX · NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en NGINX Plus / NGINX Open Source. NGINX Plus: R37 hasta *, R36 hasta R36 P4, R32 hasta R32 P6; NGINX Open Source: 1.31.0 hasta *, 1.26.0 hasta 1.30.1
NGINX · bandit
El registro oficial identifica la vulnerabilidad «CWE-835: vulnerabilidad de seguridad» en bandit. bandit: 1.6.1 hasta 1.11.1; bandit: e73e379ab59840e8561b5730878f16e29ab06217 hasta ae3520dfdbfab115c638f8c7f6f6b805db34e1ab
NGINX · SPIP
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en SPIP. SPIP: 0 hasta 4.4.14
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: <= 2.3.4
NGINX · ModSecurity
El registro oficial identifica la vulnerabilidad «CWE-191: vulnerabilidad de seguridad» en ModSecurity. ModSecurity: >= 3.0.0, < 3.0.15
NGINX · ModSecurity
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en ModSecurity. ModSecurity: < 3.0.15
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en nginx-ui. nginx-ui: < 2.3.8
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en nginx-ui. nginx-ui: < 2.3.8
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: = 2.3.5
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: >= 2.0.0, < 2.3.8
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en nginx-ui. nginx-ui: < 2.3.8
NGINX · Plack::Middleware::XSendfile
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Plack::Middleware::XSendfile. Plack::Middleware::XSendfile: 0 hasta 1.0053
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-78: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: < 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en roxy-wi. roxy-wi: < 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en roxy-wi. roxy-wi: < 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en roxy-wi. roxy-wi: < 8.2.6.4
NGINX · oauth2-proxy
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en oauth2-proxy. oauth2-proxy: >= 7.5.0, < 7.15.2
NGINX · nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-1385: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: < 2.3.5