› 10:50:03 BSI CVE-2026-54733 Microsoft Office 365 (Moodle Plugin): Schwachstelle ermöglicht Umgehe… · › 10:45:04 BSI CVE-2026-15997 Bouncy Castle: Schwachstelle ermöglicht nicht spezifizierten Angriff · › 10:45:03 BSI CVE-2026-15899 Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierte… · › 10:40:04 BSI CVE-2026-62826 Microsoft SharePoint und SharePoint Server: Schwachstelle ermöglicht … · › 10:40:03 BSI CVE-2026-59117 Microsoft Windows Terminal: Schwachstelle ermöglicht Codeausführung · › 10:40:03 BSI CVE-2026-15995 IBM Cognos Analytics: Schwachstelle ermöglicht Manipulation von Dateien · › 10:35:05 BSI CVE-2026-2359 HCL BigFix (Service Management): Mehrere Schwachstellen ermöglichen D… · › 10:35:04 BSI CVE-2026-11386 Ubuntu Linux (ubuntu-pro-client): Mehrere Schwachstellen · › 10:35:04 BSI CVE-2026-58643 Microsoft Windows Admin Center: Schwachstelle ermöglicht Cross-Site S… · › 10:30:04 BSI CVE-2026-21729 Grafana Loki: Schwachstelle ermöglicht Denial of Service · › 10:30:03 BSI — nginx-ui: Mehrere Schwachstellen · › 10:25:03 BSI CVE-2026-15945 Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen ·

Élevée BSI · Allemagne

nginx-ui: Mehrere Schwachstellen

Publié 17 juillet 2026 à 10:30

Description

Ein Angreifer kann mehrere Schwachstellen in nginx-ui ausnutzen, um beliebigen Code auszuführen, einschließlich der Codeausführung mit Root-Rechten; erweiterte Rechte zu erlangen; eine Kontoübernahme durchzuführen; Sicherheitsmaßnahmen zu umgehen; oder Daten offenzulegen und zu manipulieren.