ingress-nginx
- Loại hình phần mềm
- Bộ cân bằng tải
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 14/11/2026, ingress-nginx ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của ingress-nginx và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-116472ingress-nginx mirror-target self-DOSCVE-2026-4342ingress-nginx comment-based nginx configuration injectionCVE-2026-3288Kubernetes ingress-nginx rewrite-target configuration injection enables controller code executionCVE-2025-15566ingress-nginx auth-proxy-set-headers nginx configuration injectionCVE-2026-24514ingress-nginx Admission Controller denial of service| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-116472ingress-nginx mirror-target self-DOS | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngThấp |
CVE-2026-4342ingress-nginx comment-based nginx configuration injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-3288Kubernetes ingress-nginx rewrite-target configuration injection enables controller code execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành09/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-15566ingress-nginx auth-proxy-set-headers nginx configuration injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-24514ingress-nginx Admission Controller denial of service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-24513ingress-nginx auth-url protection bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-24512ingress-nginx auth-method nginx configuration injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-1580ingress-nginx auth-method nginx configuration injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-24514ingress-nginx controller - configuration injection via unsanitized auth-url annotation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-24513ingress-nginx controller - auth secret file path traversal vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-1974ingress-nginx admission controller RCE escalation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/03/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-1098ingress-nginx controller - configuration injection via unsanitized mirror annotations | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-1097ingress-nginx controller - configuration injection via unsanitized auth-tls-match-cn annotation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-7646CVE-2024-7646 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/08/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-5044Code injection via nginx.ingress.kubernetes.io/permanent-redirect annotation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/10/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-5043Ingress nginx annotation injection causes arbitrary command execution | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành25/10/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-4886Ingress-nginx `path` sanitization can be bypassed with `log_format` directive | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/10/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2020-8553Kubernetes ingress-nginx Compromise of auth via subset/superset namespace names | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành29/07/2020 | Mức độ nghiêm trọngTrung bình |
|---|
18 Kết quả | Trang 1 trên 1