Le journal DFS
Nginx
-
Nginx UI : opérations sensibles accessibles sans session renforcée
P3 · Élevée · CVE-2026-84315 — Dans Nginx UI avant 2.4.1, plusieurs routes de modification ne demandent pas la session renforcée attendue pour les utilisateurs ayant…
-
Nginx UI : modification du mot de passe d’un autre utilisateur sans session renforcée
P3 · Élevée · CVE-2026-84314 — Dans Nginx UI avant 2.4.1, un utilisateur authentifié peut modifier le mot de passe d’un autre utilisateur via POST /api/users/:id…
-
Nginx UI : enrôlement non autorisé d’un facteur d’authentification
P3 · Élevée · CVE-2026-84313 — Dans Nginx UI avant 2.4.1, certaines routes d’enrôlement OTP et de passkey acceptent une session authentifiée sans revérifier le mot…
-
Nginx UI : contournement de l’exigence de session sécurisée via MCP
P3 · Élevée · CVE-2026-84360 — Avant Nginx UI 2.4.1, les routes MCP de modification de configuration exigeaient une authentification ordinaire mais pas la session sécurisée…
-
Malcolm : accès non authentifié à Arkime via une incohérence de casse dans la configuration nginx
P4 · Moyenne · CVE-2026-107336 — Une configuration du reverse proxy nginx de Malcolm associe un emplacement correspondant sans distinction de casse à une réécriture sensible…
-
Malcolm : contournement RBAC par encodage de l’URI dans le reverse proxy nginx
P4 · Moyenne · CVE-2026-107334 — Dans la couche RBAC Lua du reverse proxy nginx de Malcolm, le contrôle des chemins encodés en pourcentage ne correspond…
-
Malcolm : contournement RBAC via incohérence de normalisation des chemins dans le reverse proxy nginx
P3 · Élevée · CVE-2026-107333 — Dans le reverse proxy nginx de Malcolm, une incohérence de normalisation du chemin entre le contrôle d’accès RBAC en Lua…
-
CVE-2026-105766 — redirection HTTPS vers HTTP dans la configuration Nginx de Chainguard Academy
P4 · Faible · CVE-2026-105766 — Une configuration de Nginx dans Chainguard Academy pouvait, pour une requête HTTPS visant un chemin de répertoire sans barre oblique…
-
Nginx Proxy Manager : autorisation insuffisante sur advanced_config
P3 · Élevée · CVE-2026-102335 — Dans Nginx Proxy Manager jusqu’à la version 2.16.0, des utilisateurs non administrateurs disposant de permissions de gestion peuvent fournir des…
-
Nginx Proxy Manager : tentatives illimitées sur les points d’authentification
P3 · Critique · CVE-2026-102334 — Nginx Proxy Manager jusqu’à la version 2.16.0 ne limite pas suffisamment les tentatives sur ses points d’authentification, ce qui peut…