InfraGuard

Уязвимости nginx 1.22

Известных CVE, затрагивающих ветку 1.22 продукта nginx: 4.

1 KEV7.5 макс. CVSSПоддержка прекращена 2023-04-11
Проверьте свою версиюnginx -v

CVE, затрагивающие 1.22

CVE Название CVSS Эксплуатируется EPSS Опубликовано
CVE-2023-44487 The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can... 7.5 KEV 100.0% 2023-10-10
CVE-2022-41742 NGINX ngx_http_mp4_module vulnerability CVE-2022-41742 7.1 1.2% 2022-10-20
CVE-2022-41741 NGINX ngx_http_mp4_module vulnerability CVE-2022-41741 7.0 0.8% 2022-10-20
CVE-2025-23419 TLS Session Resumption Vulnerability 5.3 2.7% 2025-02-06

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.

Данные: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (об EPSS см. https://www.first.org/epss), endoflife.date. Список ПО: awesome-selfhosted (CC BY-SA 3.0).