Vulnerabilità F5 sotto sfruttamento attivo

21 CVE in questa pagina mostrano prove di sfruttamento.

Quali vulnerabilità F5 vengono sfruttate?

15 di queste sono nel catalogo CISA KEV.

Una è stata aggiunta a KEV negli ultimi 90 giorni.

• CVE-2026-94127 In KEV dal 2026-09-22 · Correzione identificata
• CVE-2025-53521 In KEV dal 2026-03-27 · EPSS 2% · Nessuna correzione identificata qui
• CVE-2026-24061 In KEV dal 2026-01-26 · EPSS 99% · Nessuna correzione identificata qui
• CVE-2025-55182 In KEV dal 2025-12-05 · EPSS 99.8% · Usata nel ransomware · Correzione identificata
• CVE-2024-38475 In KEV dal 2025-05-01 · EPSS 100.0% · Correzione identificata
• CVE-2024-36401 In KEV dal 2024-07-15 · EPSS 99.8% · Nessuna correzione identificata qui
• CVE-2024-21762 In KEV dal 2024-02-09 · EPSS 83% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2023-46747 In KEV dal 2023-10-31 · EPSS 97% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2023-32315 In KEV dal 2023-08-24 · EPSS 100.0% · Nessuna correzione identificata qui
• CVE-2023-27997 In KEV dal 2023-06-13 · EPSS 86% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2022-42475 In KEV dal 2022-12-13 · EPSS 99% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2022-1388 In KEV dal 2022-05-10 · EPSS 100.0% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2018-13379 In KEV dal 2021-11-03 · EPSS 100.0% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2021-26855 In KEV dal 2021-11-03 · EPSS 100.0% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2021-22986 In KEV dal 2021-11-03 · EPSS 99.9% · Usata nel ransomware · Correzione identificata
• CVE-2025-49844 EPSS 82% · Nessuna correzione identificata qui
• CVE-2024-38472 EPSS 69% · Correzione identificata
• CVE-2024-38476 EPSS 42% · Correzione identificata
• CVE-2024-39573 EPSS 37% · Correzione identificata
• CVE-2007-4559 EPSS 27% · Nessuna correzione identificata qui
• CVE-2024-38473 EPSS 26% · Correzione identificata

Quali di queste hanno una correzione?

Possiamo indicare una correzione per 8 di queste.

Per le altre non abbiamo un identificativo di patch, il che non significa che una patch non esista.

Cosa ha pubblicato PlainSec su F5

• Hunt.io Found a Tailored 3BB Intrusion Kit (2026-09-16)
• Tenable and SentinelOne Find Vendor-Level Repeat Pressure (2026-08-27)
• FortiGuard Flags NGINX Heap Overflow in Appliances (2026-08-25)
• NGINX Patch Bundle Includes ASLR-Dependent RCE (2026-07-19)
• HTTP/3 Servers Crash on Ordinary QPACK Traffic (2026-07-11)
• Public Exploits Now Feed a Custom Cobalt Strike Loader (2026-06-27)
• HTTP/2 Defaults Share a Fast Memory-Exhaustion Path (2026-06-05)
• Public PoC Turns NGINX Into Active Attack Surface (2026-05-16)
• Nginx UI’s MCP Endpoint Opens Full Server Takeover (2026-05-02)
• F5 BIG-IP APM Flaw Reclassified as Critical RCE with Active Exploitation (2026-04-26)
• CISA Adds F5 BIG‑IP APM RCE Flaw to KEV (2026-04-01)

Quali prodotti F5 segue questa pagina

• BIG-IP
• F5
• F5 BIG-IP
• F5 NGINX Plus
• NGINX Plus

KEV ed EPSS vengono ricontrollati ogni giorno. Pagina aggiornata il 2026-10-11.