Nginxproxymanager

Nginx Proxy Manager

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-40519

  • EPSS 0.92%
  • Veröffentlicht 08.06.2026 19:28:51
  • Zuletzt bearbeitet 09.06.2026 13:51:18

Nginx Proxy Manager versions 2.9.14 through 2.15.1, fixed in commit a5db5ed, contain an authenticated remote code execution vulnerability via OS command injection in the setupCertbotPlugins() function in backend/setup.js, allowing attackers with cert...

9.8

CVE-2024-46256

Exploit
  • EPSS 3%
  • Veröffentlicht 27.09.2024 18:15:05
  • Zuletzt bearbeitet 03.06.2025 11:55:42

A Command injection vulnerability in requestLetsEncryptSsl in NginxProxyManager 2.11.3 allows an attacker to RCE via Add Let's Encrypt Certificate.

6.3

CVE-2024-46257

Exploit
  • EPSS 1.28%
  • Veröffentlicht 27.09.2024 18:15:05
  • Zuletzt bearbeitet 03.06.2025 11:55:19

A Command injection vulnerability in requestLetsEncryptSslWithDnsChallenge in NginxProxyManager 2.11.3 allows an attacker to achieve remote code execution via Add Let's Encrypt Certificate. NOTE: this is not part of any NGINX software shipped by F5.

4.8

CVE-2022-28379

Exploit
  • EPSS 71.21%
  • Veröffentlicht 03.04.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:57:15

jc21.com Nginx Proxy Manager before 2.9.17 allows XSS during item deletion.