CVE-2023-5043

CVE-2023-5043 Ingress nginx 어노테이션 주입으로 인한 임의 명령 실행 1. Ingress 생성 Service와 Pod 없이 생성 가능 apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class: "nginx" nginx.ingress.kubernetes.io/configuration-snippet: | moresetheaders "robinak"...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Описание уязвимости Уязвимость удаленного выполнения кода в PHP-FPM CVE-2019-11043 На Real World CTF, организованном компанией Chaitin Tech, зарубежный исследователь безопасности Andrew Danau, решая одну из задач CTF, обнаружил, что при отправке...

cve-2026-24514-Kubernetes-Dos

CVE-2026-24514 – ingress-nginx 検証用アドミッションWebhookにおける重大なメモリ枯渇 未認証/低権限のリモートサービス拒否（DoS）脆弱性。攻撃者が過大なAdmissionReviewリクエストを送信することで、ingress-nginxコントローラーのPodをクラッシュさせることが可能です。 概要とビジネスへの影響 ingress-nginx の検証用アドミッションWebhook（有効時）は、受信するAdmissionReviewオブジェクトのサイズに合理的な制限を課していません。...

CVE-2026-33032

CVE-2026-33032 / MCPwn nginx-ui MCP 인증 우회 취약점으로 공개적으로 알려진 MCPwn 에 대한 비파괴적 탐지 도구입니다. 취약한 버전을 실행 중인 모든 nginx-ui 인스턴스에 대해 두 개의 HTTP 요청만으로 인증 없이 완전한 장악이 가능합니다. 목차 1. 빠른 요약 2. 취약점 개요 3. 기술 심층 분석 4. 탐지 전략 5. 설치 6. 사용법 7. 출력 예시 8. CVE-2026-27944 연계 9. 조치 방안 10. 책임 있는 사용 11. 참고 자료 12. 라이선스 빠른 요약 필드| 값...

CVE-2026-107336

Malcolm's front nginx reverse proxy defines a "Dashboards → Arkime shortcut" location using a case-insensitive regex matcher but a case-sensitive rewrite. A request whose path segment is not exact-lowercase for example /IDDASH2ARK/... enters the location the matcher fires but evades the rewrite n...

CVE-2026-107334

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

CVE-2026-107333

Malcolm's nginx based reverse proxy contains a URL path normalization inconsistency between its Lua based role-based access control RBAC authorization layer and nginx's own request routing logic. An authenticated user can craft a specially formatted request path to bypass role-based restrictions...

Nginx-CVE-2013-4547

Nginx 파일명 논리 취약점 CVE-2013-4547 취약점 설명 영향 버전: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 참고 링크: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 취약점 설명 이 취약점은 사실 코드 실행과 큰 관련이 없습니다. 주요 원인은 요청된 URI를 잘못 해석하여 사용자가 요청한 파일명을 잘못 가져옴으로...

CVE-2026-42945

CVE-2026-42945 보안 탐지 도구 이는 방어 및 내망 점검을 위한 CVE-2026-42945 정적 탐지 도구로, NGINX ngxhttprewritemodule 관련 구성에서 고위험 rewrite 조합이 존재하는지 확인합니다. 이 프로젝트는 취약점 악용 코드를 제공하지 않으며, 악성 HTTP 요청을 보내지 않고, 충돌이나 원격 코드 실행을 시도하지 않습니다. 로컬 NGINX 구성 파일만 읽어 보안 팀이 업그레이드 또는 구성 수정이 필요한지 판단하는 데 도움을 줍니다. 취약점 배경 CVE-2026-42945는 NGINX...

CVE-2026-42945-nginx-rift

В этом репозитории нет README...

CVE-2026-107334

The Malcolm software contains an Incorrect Authorization vulnerability in its nginx Lua role-based access control (RBAC) layer. The issue arises because the Lua RBAC layer performs pattern-matching on the raw, percent-encoded request URI , while Nginx selects location blocks using the percent-dec...

CVE-2026-107334 Incorrect Authorization in Malcolm

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

EUVD-2026-95127

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

CVE-2026-107334 Incorrect Authorization in Malcolm

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

CVE-2026-3288-lab

CVE-2026-3288 취약 실습 환경 Docker NGINX Ingress Controller 구성 주입 ⚠️ 경고 : 이 실습 환경은 공인된 보안 교육 목적으로만 의도적으로 취약하게 구성되어 있습니다. 취약점 개요 CVE-2026-3288 CVSS 8.8 높음 - NGINX Ingress Controller의 구성 주입 영향 버전 : v1.13.8, v1.14.4, v1.15.0 공격 벡터 : 경로 구성의 큰따옴표" 주입 영향 : 원격 코드 실행, 비밀 노출, 자격 증명 탈취 관련 취약점 : CVE-2026-24512 유사...

cve-2026-33032-scanner

CVE-2026-33032 스캐너 Nginx-UI MCP 엔드포인트 인증 우회를 위한 비파괴적 취약점 스캐너 취약점 개요 CVE-2026-33032 는 nginx-ui의 Model Context ProtocolMCP 통합에서 발생하는 인증 우회 취약점입니다. /mcpmessage 엔드포인트는 모든 MCP 도구에 대한 접근을 제공하면서 인증 미들웨어가 없어, 원격 공격자가 다음을 수행할 수 있습니다: nginx 구성 및 상태 읽기 nginx 구성 파일 생성/수정/삭제 nginx 서비스 재시작 또는 리로드 민감한 구성 데이터 유출...

CVE-2026-107333 Incorrect Authorization in Malcolm

Malcolm's nginx based reverse proxy contains a URL path normalization inconsistency between its Lua based role-based access control RBAC authorization layer and nginx's own request routing logic. An authenticated user can craft a specially formatted request path to bypass role-based restrictions...

EUVD-2026-95117

Malcolm's nginx based reverse proxy contains a URL path normalization inconsistency between its Lua based role-based access control RBAC authorization layer and nginx's own request routing logic. An authenticated user can craft a specially formatted request path to bypass role-based restrictions...

CVE-2026-107333

Malcolm's nginx-based reverse proxy contains a URL path normalization inconsistency between its Lua-based role-based access control (RBAC) authorization layer and nginx's internal request routing logic. An authenticated user can exploit this by crafting specially formatted request paths to bypass...

CVE-2026-107333 Incorrect Authorization in Malcolm

Malcolm's nginx based reverse proxy contains a URL path normalization inconsistency between its Lua based role-based access control RBAC authorization layer and nginx's own request routing logic. An authenticated user can craft a specially formatted request path to bypass role-based restrictions...