CSIRT Toscana Risolte vulnerabilità nei prodotti NGINX (AL06/260716/CSIRT-ITA)
Rilevate nuove vulnerabilità, di cui tre con gravità “alta”, in NGINX, noto software open source per la gestione del traffico e degli applicativi web.
Tag: Ingress-NGINX
Pagina 1 di 1
24 Giugno 2026
Risolte vulnerabilità nei prodotti NGINX (AL08/260618/CSIRT-ITA)
Rilevate nuove vulnerabilità, di cui quattro di gravità “alta”, in NGINX, noto software open source per la gestione del traffico e degli applicativi web.
Categorie
AlertArgomenti
8 Giugno 2026
HTTP/2 Bomb: disponibili PoC per lo sfruttamento di vulnerabilità nel protocollo (AL05/260608/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per lo sfruttamento della vulnerabilitàCVE-2026-49975- denominata “HTTP/2 Bomb” - che riguarda l’implementazione del protocollo HTTP/2 e che potrebbe consentire attacchi di tipo “Denial of Service”.
Categorie
Alert
27 Maggio 2026
F5: risolta vulnerabilità in NGINX (AL05/260527/CSIRT-ITA)
Aggiornamenti di sicurezza F5 risolvono una vulnerabilità con gravità “alta” in NGINX, noto web server e reverse proxy ad alte prestazioni. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di compromettere la disponibilità del servizio e, in determinate condizioni, di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
19 Maggio 2026
F5: disponibile PoC per lo sfruttamento della CVE-2026-42945 (AL06/260515/CSIRT-ITA)
Aggiornamenti di sicurezza risolvono molteplici vulnerabilità, di cui 19 con gravità “alta”, nei prodotti di F5. Tra queste si evidenzia laCVE-2026-42945, di tipo “Buffer Overflow”, per la quale risulta disponibile un Proof of Concept (PoC) in rete.
Categorie
AlertArgomenti
26 Marzo 2026
Rilevate vulnerabilità in NGINX (AL04/260326/CSIRT-ITA)
Impatto Sistemico Medio (64.35) Sintesi Rilevate molteplici vulnerabilità di sicurezza, con gravità “alta”, in NGINX, progetto open source per gestire e servire contenuti web.
Categorie
AlertArgomenti
20 Marzo 2026
Kubernetes: rilevata vulnerabilità in Ingress-NGINX (AL02/260320/CSIRT-ITA)
Rilevata vulnerabilità con gravità “alta” nel prodotto Kubernetes “ingress-nginx”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario e accedere a informazioni sensibili sui sistemi interessati.
Categorie
AlertArgomenti
10 Marzo 2026
Kubernetes: rilevata vulnerabilità in Ingress-NGINX (AL02/260310/CSIRT-ITA)
Rilevata vulnerabilità con gravità “alta” nel prodotto Kubernetes “ingress-nginx”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario e accedere a informazioni sensibili sui sistemi interessati.
Categorie
AlertArgomenti
11 Febbraio 2026
Rilevate vulnerabilità in prodotti F5 (AL03/260211/CSIRT-ITA)
Rilevate 5 nuove vulnerabilità, di cui 2 con gravità “alta”, nei prodotti BIG-IP Advanced Web Application Firewall (WAF), Application Security Manager (ASM) e la suite NGINX di F5. In determinate configurazioni, lo sfruttamento delle vulnerabilità potrebbe compromettere la disponibilità dei servizi erogati o l’integrità delle informazioni in transito.
Categorie
AlertArgomenti
3 Febbraio 2026
Rilevate vulnerabilità in Kubernetes Ingress-NGINX (AL02/260203/CSIRT-ITA)
Rilevate vulnerabilità, con gravità “alta”, nel prodotto Kubernetes ingress-nginx. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.