Torgeek
W 2023 r. W Nginx wystąpiło 0 luk . W ubiegłym roku Nginx opublikowało 8 luk w zabezpieczeniach. W tej chwili Nginx jest na dobrej drodze do mniejszych zabezpieczeń w 2023 roku niż w zeszłym roku.
...
Za rok.
| Rok | Słabości | Średni wynik |
|---|---|---|
| 2022 | 8 | 7.61 |
| 2021 | 2 | 8.75 |
| 2020 | 5 | 5.92 |
| 2019 | 12 | 8.68 |
- Ma nginx dotkniętą luką log4j?
- Jakie są powszechne podatności nginx?
- Jakie są luki w zabezpieczeniach w Nginx 1.18 0?
- Czy nginx można zhakować?
Ma nginx dotkniętą luką log4j?
(Sam Nginx jest napisany w C i nie używa Java ani żadnych bibliotek opartych na Javie, więc bezbronności Log4J…)
Jakie są powszechne podatności nginx?
Jednym z najnowszych luk w zabezpieczeniach Nginx jest to, że niektóre wersje PHP 7 działające na Nginx z włączonym PHP-FPM są podatne na zdalne wykonywanie kodu. Ta podatność, jeśli pozostanie niezmieniona, może prowadzić do ujawnienia wrażliwych informacji, dodawania lub modyfikacji danych lub ataków odmowy (DOS).
Jakie są luki w zabezpieczeniach w Nginx 1.18 0?
Podatność znaleziono w Nginx do 1.18. 0 (serwer WWW) i sklasyfikowany jako krytyczny. Dotknięty tym problemem jest nieznana funkcjonalność. Manipulacja w ramach żądania HTTP prowadzi do naruszenia wrażliwości przemytu.
Czy nginx można zhakować?
Nginx zawsze był celem hakerów/łowców nagród z powodu wielu błędnych konfiguracji, a jako badacz bezpieczeństwa/łowca nagród, hakowanie serwera WWW zawsze nas fascynuje.
