nginx-proxy-manager
- Loại hình phần mềm
- Ứng dụng web
- Tổng số lỗ hổng (90 ngày)
- 3
vi
Tính đến 09/10/2026, nginx-proxy-manager ghi nhận 3 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của nginx-proxy-manager và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-102335Nginx Proxy Manager through 2.16.0 Improper Authorization via advanced_configCVE-2026-102334Nginx Proxy Manager through 2.16.0 Missing Brute-Force ProtectionCVE-2026-93964NginxProxyManager nginx-proxy-manager Validate Route certificate.js internalCertificate.validate missing authenticationCVE-2026-40519Nginx Proxy Manager Authenticated RCE via setupCertbotPlugins()| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-102335Nginx Proxy Manager through 2.16.0 Improper Authorization via advanced_config | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-102334Nginx Proxy Manager through 2.16.0 Missing Brute-Force Protection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-93964NginxProxyManager nginx-proxy-manager Validate Route certificate.js internalCertificate.validate missing authentication | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành20/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-40519Nginx Proxy Manager Authenticated RCE via setupCertbotPlugins() | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
4 Kết quả | Trang 1 trên 1