Vulnerabilidades Nginx 2022

En 2023 ha habido 0 vulnerabilidades en nginx . El año pasado, Nginx tuvo 8 vulnerabilidades de seguridad publicadas. En este momento, Nginx está en camino de tener menos vulnerabilidades de seguridad en 2023 que el año pasado.
...
Por el año.

1. ¿Nginx se ve afectado por la vulnerabilidad log4j?
2. ¿Cuáles son las vulnerabilidades comunes de Nginx??
3. ¿Cuáles son las vulnerabilidades de seguridad en Nginx 1?.18 0?
4. ¿Se puede piratear Nginx??

¿Nginx se ve afectado por la vulnerabilidad log4j?

(Nginx en sí está escrito en C y no usa Java ni ninguna biblioteca basada en Java, por lo que no se vio afectado por las vulnerabilidades log4j ...)

¿Cuáles son las vulnerabilidades comunes de Nginx??

Una de las últimas vulnerabilidades de Nginx es que ciertas versiones de PHP 7 que se ejecutan en NGINX con PHP-FPM habilitados son vulnerables a la ejecución de código remoto. Esta vulnerabilidad, si se deja sin mitigar, puede conducir a la divulgación de información confidencial, adición o modificación de datos o ataques de denegación de servicio (DOS).

¿Cuáles son las vulnerabilidades de seguridad en Nginx 1?.18 0?

Se encontró una vulnerabilidad en Nginx hasta 1.18. 0 (servidor web) y clasificado como crítico. Afectado por este problema es una funcionalidad desconocida. La manipulación como parte de una solicitud HTTP conduce a una vulnerabilidad de contrabando de solicitudes.

¿Se puede piratear Nginx??

Nginx siempre ha sido un objetivo para los piratas informáticos/cazadores de recompensas de errores debido a muchas configuraciones erróneas, y como investigador de seguridad/cazarrecompensas de errores, piratear un servidor web siempre nos fascina.