PT-2026-118077

Nginx UI: MCP nginx config add Bypasses Directive Validation — Authenticated RCE in github.com/0xJacky/Nginx-UI...

PT-2026-116266

Уязвимость функций nginx config add и nginx config modify компонента MCP пользовательского интерфейса Nginx UI сервера nginx связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему...

PT-2026-116263

Уязвимость функции nginx config add компонента MCP пользовательского интерфейса Nginx UI сервера nginx связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность и доступность защищаемой информации...

PT-2026-116267

Уязвимость функции nginx config add пользовательского интерфейса Nginx UI сервера nginx связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код...

PT-2026-110952

Name of the Vulnerable Software and Affected Versions Nginx UI versions 2.0.0-rc.6 through 2.4.0 Description An authenticated attacker can bypass the security layer by using the nginx config add MCP tool to write configuration files to disk and trigger a reload. This occurs because the tool fails...

CVE-2025-71099

Technical details for CVE-2025-71099 are not publicly available in the provided documents; monitor for updates.

PT-2024-40710 · Git +1 · Mosquitto

Name of the Vulnerable Software and Affected Versions: No specific software or versions are mentioned in the provided description. Description: A heap buffer overflow issue is reported, which can cause a crash. The crash occurs during specific function calls, including config add listener, config...

kernel: drm/i915: fix race condition UAF in i915_perf_add_config_ioctl

A use-after-free vulnerability was found in the Intel i915 GPU driver's performance monitoring subsystem. A race condition between adding and removing OA configurations allows dereferencing a freed object...

CVE-2020-21506

waimai Super Cms 20150505 contains a cross-site scripting XSS vulnerability in the component /admin.php?m=Config&a=add...

CVE-2018-17044

In YzmCMS 5.1, stored XSS exists via the admin/systemmanage/userconfigadd.html title parameter...

CVE-2008-6538: Improper Input Validation

DeStar 0.2.2-5 allows remote attackers to add arbitrary users via a direct request to config/add/CfgOptUser...