Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

CVE-Informationen werden geladen

Schwachstellenkatalog wird geladen

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE-Informationen werden geladen

CVE-2026-40460: NGINX ngx_quic_module Schwachstelle | Kitploit

Zurück zu Exploits

CVE-2026-40460

MittelVeröffentlicht

NGINX ngx_quic_module Schwachstelle

Veröffentlicht: 13.05.2026
Aktualisiert: 13.05.2026
CNA zuweisen: f5
Beweise beobachtet: 28.08.2026

Primäres CVSS

6,9/ 10Mittel

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS-Wahrscheinlichkeitsschätzung

0,4 %

Niedrig · nächste 30 Tage

Perzentil: 31,1 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Wenn NGINX Plus oder NGINX Open Source so konfiguriert sind, dass sie das HTTP/3-QUIC-Modul verwenden, kann ein Angreifer möglicherweise seine Quell-IP-Adresse spoofen, was die Umgehung der Autorisierung oder die Umgehung der Ratenbegrenzung ermöglicht. Hinweis: Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden nicht bewertet.

Quellen

nGixshellUnbekannt
nginx CVE-Scanner + RCE-Exploit-Framework (CVE-2026-42945 + 16 weitere)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.