NewsCSO Online
F5 veröffentlicht Notfall-Patches für kritische NGINX-Schwachstellen
Teaser aus der Quelle
F5 hat Notfall-Patches für drei kritische Schwachstellen in NGINX veröffentlicht, die Systemabstürze, Codeausführung und DoS-Angriffe ermöglichen könnten. Die Schwachstellen CVE-2026-15176 und CVE-2026-97205 betreffen das ngx_http_core_module und könnten zu einem Heap-Buffer-Overflow führen. F5 empfiehlt Kunden, die betroffenen Produkte zu aktualisieren, um die Sicherheitslücken zu schließen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CSO Online lesenVerknüpfte Advisories
- CVE-2026-93479F5 Security Advisory K000162607
- CVE-2026-42945Red Hat Security Advisory: nginx:1.24 security update
- CVE-2026-42945Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.20.13 security, enhancement & bug fix update
- CVE-2026-42945Red Hat Security Advisory: nginx security update
- CVE-2026-42945Red Hat Security Advisory: nginx security update
- CVE-2026-15176F5 NGINX Plus: Heap-basierter Pufferüberlauf
- CVE-2026-42530bitnami nginx-gateway: Use-After-Free
- CVE-2026-42945Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.14.33 security, enhancement & bug fix update
- CVE-2026-42945Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update
- CVE-2026-97205NGINX Plus und NGINX Open Source weisen eine Schwachstelle im Modul ngx_http_core_module auf.
- CVE-2026-93479NGINX map directive and regex matching vulnerability
- CVE-2026-42530Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update
- CVE-2026-42945NGINX ngx_http_rewrite_module vulnerability
- CVE-2026-42945Red Hat Security Advisory: nginx security update
- CVE-2026-42945Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.18.23 security, enhancement & bug fix update
- CVE-2026-15176NGINX ngx_http_core_module vulnerability
- CVE-2026-42945Red Hat Security Advisory: nginx security update
- CVE-2026-97205F5 NGINX Plus: Use-After-Free
- CVE-2026-42945nginx vulnerability
- CVE-2026-93479NGINX Map directive and Regex matching vulnerability
- CVE-2026-42945Red Hat Security Advisory: nginx:1.24 security update
- CVE-2026-97205NGINX ngx_http_core_module vulnerability
- CVE-2026-42945NGINX ngx_http_rewrite_module vulnerability
- CVE-2026-93479In NGINX Plus und NGINX Open Source existiert eine Schwachstelle, wenn eine map-Direktive reguläre Ausdrücke für das Matching verwendet und ...
- CVE-2026-42945Red Hat Security Advisory: General availability of the satellite/iop-gateway-rhel9 container image
- CVE-2026-42945NGINX Open Source and NGINX Plus: Mehrere Schwachstellen
- CVE-2026-42945Red Hat Security Advisory: nginx security update
- CVE-2026-15176Debian nginx: security update
- CVE-2026-42945NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_rewrite_module module. This vulnerability exists when the rewrite directive is followed…
- CVE-2026-42945Red Hat Security Advisory: nginx:1.26 security update
- CVE-2026-42945Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.17.27 security, enhancement & bug fix update
- CVE-2026-93479NGINX map directive and regex matching vulnerability
- CVE-2026-42945Splunk SOAR: Mehrere Schwachstellen
- CVE-2026-15176NGINX ngx_http_core_module vulnerability
- CVE-2026-42945Red Hat Security Advisory: nginx:1.26 security update
- CVE-2026-15176NGINX: Mehrere Schwachstellen
- CVE-2026-42945Debian nginx: security update
- CVE-2026-42945Red Hat Security Advisory: Red Hat Update Infrastructure 5.1 security update
- CVE-2026-42945Red Hat Security Advisory: nginx security update
- CVE-2026-42945Red Hat Security Advisory: nginx:1.24 security update
- CVE-2026-42530NGINX und NGINX Plus: Mehrere Schwachstellen
- CVE-2026-42945F5 NGINX Plus: Heap-basierter Pufferüberlauf
- CVE-2026-42530bitnami nginx-gateway: Use-After-Free
- CVE-2026-42945F5 NGINX Plus: Heap-basierter Pufferüberlauf
- CVE-2026-42945F5 Security Advisory K000161019
- CVE-2026-15176Eine Schwachstelle existiert in NGINX Plus und NGINX Open Source, wenn ein Ort konfiguriert ist, der die Direktive `alias` zusammen mit `rew...
- CVE-2026-42945Red Hat Security Advisory: nginx security update
- CVE-2026-42530F5 Security Advisory K000161616
- CVE-2026-42945Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.16.29 security, enhancement & bug fix update
- CVE-2026-42945nginx vulnerabilities
- CVE-2026-42945NGINX ngx_http_rewrite_module vulnerability
- CVE-2026-42945Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.19.18 security, enhancement & bug fix update
- CVE-2026-15176F5 Security Advisory K000162416
- CVE-2026-97205NGINX ngx_http_core_module vulnerability
- CVE-2026-42945Red Hat Security Advisory: nginx security update
- CVE-2026-42945Red Hat Security Advisory: General availability of the satellite/iop-gateway-rhel9 container image
- CVE-2026-42945Red Hat Security Advisory: nginx:1.24 security update
- CVE-2026-42945Red Hat Security Advisory: nginx security update
- CVE-2026-15176NGINX ngx_http_core_module vulnerability
- CVE-2026-97205F5 Security Advisory K000162608
- CVE-2026-97205NGINX ngx_http_core_module vulnerability
- CVE-2026-42945Red Hat Security Advisory: Red Hat Update Infrastructure 5.3 Technology Preview security update
- CVE-2026-42530NGINX Open-Source ngx_http_v3_module vulnerability
- CVE-2026-93479F5 NGINX Plus: Heap-basierter Pufferüberlauf
- CVE-2026-42945Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.15.29 security, enhancement & bug fix update
- CVE-2026-42530NGINX Open-Source ngx_http_v3_module vulnerability
- CVE-2026-42945Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.21.6 security, enhancement & bug fix update
Mehr zu emergency
Weitere Advisories
- Ohne Bewertungosv:CVE-2026-104875Ente: Accepted emergency contact can bypass the recovery notice period
- KritischCVE-2026-68132super: fix emergency thaw deadlock on frozen block devices
- Ohne Bewertungosv:CVE-2026-68150fs/super: fix emergency thaw double-unlock of s_umount
- Ohne Bewertungosv:CVE-2026-68132super: fix emergency thaw deadlock on frozen block devices
- MittelCVE-2024-35648Andy Moyle Emergency Password Reset: Cross-Site-Request-Forgery (CSRF)
- MittelCVE-2024-35648Cross-Site-Request-Forgery (CSRF)-Schwachstelle in Andy Moyle Emergency Password Reset ermöglicht Cross-Site-Request-Forgery.
- MittelCVE-2026-9732Das Plugin EmergencyWP – Dead Man's Switch & Legacy Deliverance für WordPress ist in allen Versionen bis einschließlich 1.
- MittelCVE-2026-9732Das EmergencyWP – Dead Man's switch & legacy deliverance Plugin für WordPress ist in allen Versionen bis einschließlich 1.
Weitere News-Einträge
- Two critical PHP flaws put the web on alert as emergency patches arriveNewsCSO Online
- PHP ships emergency patches for critical PHP2Shell flawsNewsBleepingComputer
- PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts EmergeNewsThe Hacker News
- PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security AlertNewsThe Hacker News
- PHP warns it plans to release 2 emergency patches imminentlyNewsArs Technica — Security
- PHP warns admins of two critical flaws, emergency patches coming tomorrowNewsBleepingComputer
- Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and SoftwareNewsThe Hacker News
- Go Issues Emergency Update Blocking Eight CA Keys Over Undisclosed Security ConcernsNewsThe Hacker News
ID