Записи jc21
7 опубликованных записей вендора jc21.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')2
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-1259 Improper Restriction of Security Token Assignment1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2023-23596Эксплойта нет | jc21 NGINX Proxy Manager through 2.9.19 allows OS command injection.jc21 · nginx proxy manager · CWE-78 | Высокая8,8 | — | 15,6 % | 20 янв. 2023 г. |
40В плане | CVE-2024-46256Proof of concept | A Command injection vulnerability in requestLetsEncryptSsl in NginxProxyManager 2.11.3 allows an attacker to RCE via Add Let's Encrypt Certijc21 · nginx proxy manager · CWE-77 | Критическая9,8 | — | 3,0 % | 27 сент. 2024 г. |
39Наблюдать | CVE-2023-27224Эксплойта нет | An issue found in NginxProxyManager v.2.9.19 allows an attacker to execute arbitrary code via a lua script to the configuration file.jc21 · nginx proxy manager · CWE-77 | Критическая9,8 | — | 1,2 % | 22 мар. 2023 г. |
35Наблюдать | CVE-2024-39935Эксплойта нет | jc21 NGINX Proxy Manager before 2.11.3 allows backend/internal/certificate.js OS command injection by an authenticated user (with certificatjc21 · nginx proxy manager · CWE-78 | Высокая8,8 | — | 0,8 % | 4 июл. 2024 г. |
25Наблюдать | CVE-2024-46257Эксплойта нет | A Command injection vulnerability in requestLetsEncryptSslWithDnsChallenge in NginxProxyManager 2.11.3 allows an attacker to achieve remote jc21 · nginx proxy manager · CWE-89 | Средняя6,3 | — | 1,3 % | 27 сент. 2024 г. |
22Наблюдать | CVE-2019-15517Эксплойта нет | jc21 Nginx Proxy Manager before 2.0.13 allows %2e%2e%2f directory traversal.jc21 · nginx proxy manager · CWE-22 | Средняя5,5 | — | 0,7 % | 23 авг. 2019 г. |
21Наблюдать | CVE-2025-50579Proof of concept | A CORS misconfiguration in Nginx Proxy Manager v2.12.3 allows unauthorized domains to access sensitive data, particularly JWT tokens, due tojc21 · nginx proxy manager · CWE-1259 | Средняя5,3 | — | 0,3 % | 19 авг. 2025 г. |
- CVE-2023-2359640В плане
jc21 NGINX Proxy Manager through 2.9.19 allows OS command injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %jc21 · nginx proxy manager20 янв. 2023 г.
- CVE-2024-4625640В плане
A Command injection vulnerability in requestLetsEncryptSsl in NginxProxyManager 2.11.3 allows an attacker to RCE via Add Let's Encrypt Certi
КритическаяCVSS 9,8Proof of conceptEPSS 3 %jc21 · nginx proxy manager27 сент. 2024 г.
- CVE-2023-2722439Наблюдать
An issue found in NginxProxyManager v.2.9.19 allows an attacker to execute arbitrary code via a lua script to the configuration file.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %jc21 · nginx proxy manager22 мар. 2023 г.
- CVE-2024-3993535Наблюдать
jc21 NGINX Proxy Manager before 2.11.3 allows backend/internal/certificate.js OS command injection by an authenticated user (with certificat
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jc21 · nginx proxy manager4 июл. 2024 г.
- CVE-2024-4625725Наблюдать
A Command injection vulnerability in requestLetsEncryptSslWithDnsChallenge in NginxProxyManager 2.11.3 allows an attacker to achieve remote
СредняяCVSS 6,3Эксплойта нетEPSS 1 %jc21 · nginx proxy manager27 сент. 2024 г.
- CVE-2019-1551722Наблюдать
jc21 Nginx Proxy Manager before 2.0.13 allows %2e%2e%2f directory traversal.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %jc21 · nginx proxy manager23 авг. 2019 г.
- CVE-2025-5057921Наблюдать
A CORS misconfiguration in Nginx Proxy Manager v2.12.3 allows unauthorized domains to access sensitive data, particularly JWT tokens, due to
СредняяCVSS 5,3Proof of conceptEPSS 0 %jc21 · nginx proxy manager19 авг. 2025 г.