Vulnerabilità F5 sotto sfruttamento attivo

12 CVE in questa pagina mostrano prove di sfruttamento.

Quali vulnerabilità F5 vengono sfruttate?

6 di queste sono nel catalogo CISA KEV.

• CVE-2025-53521 In KEV dal 2026-03-27 · EPSS 2% · Nessuna correzione identificata qui
• CVE-2026-24061 In KEV dal 2026-01-26 · EPSS 98% · Nessuna correzione identificata qui
• CVE-2024-38475 In KEV dal 2025-05-01 · EPSS 100.0% · Nessuna correzione identificata qui
• CVE-2024-36401 In KEV dal 2024-07-15 · EPSS 99.8% · Nessuna correzione identificata qui
• CVE-2023-32315 In KEV dal 2023-08-24 · EPSS 100.0% · Nessuna correzione identificata qui
• CVE-2021-26855 In KEV dal 2021-11-03 · EPSS 100.0% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2025-49844 EPSS 87% · Nessuna correzione identificata qui
• CVE-2024-38472 EPSS 69% · Nessuna correzione identificata qui
• CVE-2024-38476 EPSS 42% · Nessuna correzione identificata qui
• CVE-2024-39573 EPSS 35% · Nessuna correzione identificata qui
• CVE-2007-4559 EPSS 27% · Nessuna correzione identificata qui
• CVE-2024-38473 EPSS 26% · Nessuna correzione identificata qui

Quali di queste hanno una correzione?

Non possiamo indicare una correzione per nessuna di queste.

Per le altre non abbiamo un identificativo di patch, il che non significa che una patch non esista.

Cosa ha pubblicato PlainSec su F5

• NGINX Patch Bundle Includes ASLR-Dependent RCE (2026-07-19)
• Public Exploits Now Feed a Custom Cobalt Strike Loader (2026-06-27)
• Public PoC Turns NGINX Into Active Attack Surface (2026-05-16)

Quali prodotti F5 segue questa pagina

• BIG-IP
• F5
• F5 BIG-IP
• F5 NGINX Plus
• NGINX Plus

KEV ed EPSS vengono ricontrollati ogni giorno. Pagina aggiornata il 2026-08-16.