Записи F5

1 039 опубликованных записей вендора F5. Из них в реальных атаках использовались 14 (входят в CISA KEV), готовый инструмент атаки есть для 22.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV: 14 · 1,3 %
С эксплойтом: 22 · 2,1 %
Pre-auth RCE: 32
С записью об исправлении: 20,1 %
Медиана: публикация → KEV: 190 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

1 039 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
99Срочно	CVE-2020-5902Готовый эксплойт	In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the Traffic Management User Intef5 · big-ip access policy manager · CWE-22 RCE без входа Обход пути	Критическая9,8KEV	99,9 %1 июл. 2020 г.
99Срочно	CVE-2014-6271Готовый эксплойт	GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attacgnu · bash · CWE-78 RCE без входа Инъекция команд	Критическая9,8KEV	99,9 %24 сент. 2014 г.
99Срочно	CVE-2022-1388Готовый эксплойт	On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior f5 · big-ip access policy manager · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8KEV	99,9 %5 мая 2022 г.
99Срочно	CVE-2014-7169Готовый эксплойт	GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variablgnu · bash · CWE-78 RCE без входа Инъекция команд	Критическая9,8KEV	99,9 %24 сент. 2014 г.
99Срочно	CVE-2021-22986Готовый эксплойт	On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3 f5 · big-ip access policy manager · CWE-918 RCE без входа SSRF	Критическая9,8KEV	99,8 %31 мар. 2021 г.
98Срочно	CVE-2023-46747Готовый эксплойт	BIG-IP Configuration utility unauthenticated remote code execution vulnerabilityf5 · big-ip access policy manager · CWE-288 RCE без входа Обход аутентификации	Критическая9,8KEV	96,7 %26 окт. 2023 г.
96Срочно	CVE-2021-40438Готовый эксплойт	A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user.resf · rocky linux · CWE-918 Без аутентификации SSRF	Критическая9,0KEV	99,9 %16 сент. 2021 г.
90Срочно	CVE-2023-44487Готовый эксплойт	The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, assiemens · simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5KEV	99,9 %10 окт. 2023 г.
88Срочно	CVE-2021-22991Готовый эксплойт	On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3,f5 · big-ip access policy manager · CWE-119 RCE без входа Ошибки памяти	Критическая9,8KEV	62,4 %31 мар. 2021 г.
75На этой неделе	CVE-2026-94127Готовый эксплойт	BIG-IP APM OAuth vulnerabilityf5 · big-ip access policy manager · CWE-122 RCE без входа Ошибки памяти	Критическая9,3KEV	26,5 %22 сент. 2026 г.
68На этой неделе	CVE-2025-53521Готовый эксплойт	BigIP APM Vulnerabilityf5 · big-ip access policy manager · CWE-121 RCE без входа Ошибки памяти	Критическая9,3KEV	2,2 %15 окт. 2025 г.
66На этой неделе	CVE-2023-46748Готовый эксплойт	BIG-IP Configuration utility authenticated SQL injection vulnerabilityf5 · big-ip access policy manager · CWE-89 RCE SQL-инъекция	Высокая8,8KEV	4,2 %26 окт. 2023 г.
65На этой неделе	CVE-2009-3555Есть PoC	The TLS protocol, and the SSL protocol 3.0 and possibly earlier, as used in Microsoft Internet Information Services (IIS) 7.0, mod_ssl in thapache · http server · CWE-295 Без аутентификации Слабая криптография	Критическая9,8	87,2 %9 нояб. 2009 г.
65На этой неделе	CVE-2018-14634Готовый эксплойт	An integer overflow flaw was found in the Linux kernel's create_elf_tables() function.linux · linux kernel · CWE-190 Локальное повышение привилегий Ошибки памяти	Высокая7,8KEV	14,6 %25 сент. 2018 г.
63На этой неделе	CVE-2022-41622Готовый эксплойт	iControl SOAP vulnerabilityf5 · big-iq centralized management · CWE-352 Без аутентификации CSRF	Высокая8,8	92,4 %7 дек. 2022 г.
60На этой неделе	CVE-2019-11477Есть PoC	Integer overflow in TCP_SKB_CB(skb)->tcp_gso_segslinux · linux kernel · CWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	98,7 %18 июн. 2019 г.
60На этой неделе	CVE-2015-7547Есть PoC	Multiple stack-based buffer overflows in the (1) send_dg and (2) send_vc functions in the libresolv library in the GNU C Library (aka glibc gnu · glibc · CWE-119 RCE без входа Ошибки памяти	Высокая8,1	92,3 %18 февр. 2016 г.
60На этой неделе	CVE-2017-6168Готовый эксплойт	On BIG-IP versions 11.6.0-11.6.2 (fixed in 11.6.2 HF1), 12.0.0-12.1.2 HF1 (fixed in 12.1.2 HF2), or 13.0.0-13.0.0 HF2 (fixed in 13.0.0 HF3) f5 · big-ip ltm · CWE-203 Без аутентификации	Высокая7,4	19,6 %17 нояб. 2017 г.
59В плане	CVE-2021-22992Эксплойта нет	On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, 12.1.x before 12.1.5.3, andf5 · big-ip access policy manager · CWE-120 RCE без входа Ошибки памяти	Критическая9,8	67,6 %31 мар. 2021 г.
58В плане	CVE-2019-11478Есть PoC	SACK can cause extensive memory use via fragmented resend queuelinux · linux kernel · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	94,4 %18 июн. 2019 г.
58В плане	CVE-2014-0196Готовый эксплойт	The n_tty_write function in drivers/tty/n_tty.c in the Linux kernel through 3.14.3 does not properly manage tty driver access in the "LECHO linux · linux kernel · CWE-362 Локальное повышение привилегий Состояние гонки Отказ в обслуживании	Средняя5,5KEV	20,3 %7 мая 2014 г.
57В плане	CVE-2019-11479Эксплойта нет	Jonathan Looney discovered that the Linux kernel default MSS is hard-coded to 48 bytes.linux · linux kernel · CWE-405 Без аутентификации Отказ в обслуживании	Высокая7,5	91,3 %18 июн. 2019 г.
57В плане	CVE-2022-41800Готовый эксплойт	Appliance mode iControl REST vulnerabilityf5 · big-ip access policy manager · CWE-77 RCE Инъекция команд	Высокая8,7	76,8 %7 дек. 2022 г.
57В плане	CVE-2015-3628Готовый эксплойт	The iControl API in F5 BIG-IP LTM, AFM, Analytics, APM, ASM, Link Controller, and PEM 11.3.0 before 11.5.3 HF2 and 11.6.0 before 11.6.0 HF6,f5 · big-iq security · CWE-264	Критическая9,0	69,2 %7 дек. 2015 г.
56В плане	CVE-2013-2028Готовый эксплойт	The ngx_http_parse_chunked function in http/ngx_http_parse.c in nginx 1.3.9 through 1.4.0 allows remote attackers to cause a denial of servif5 · nginx · CWE-787 RCE без входа Ошибки памяти	Высокая7,5	87,4 %19 июл. 2013 г.

CVE-2020-5902
99Срочно
In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the Traffic Management User Inte
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Обход пути
f5 · big-ip access policy manager1 июл. 2020 г.
CVE-2014-6271
99Срочно
GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attac
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
gnu · bash24 сент. 2014 г.
CVE-2022-1388
99Срочно
On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход аутентификации
f5 · big-ip access policy manager5 мая 2022 г.
CVE-2014-7169
99Срочно
GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variabl
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
gnu · bash24 сент. 2014 г.
CVE-2021-22986
99Срочно
On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- SSRF
f5 · big-ip access policy manager31 мар. 2021 г.
CVE-2023-46747
98Срочно
BIG-IP Configuration utility unauthenticated remote code execution vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 96 %
- RCE без входа
- Обход аутентификации
f5 · big-ip access policy manager26 окт. 2023 г.
CVE-2021-40438
96Срочно
A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user.
КритическаяCVSS 9,0KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- SSRF
resf · rocky linux16 сент. 2021 г.
CVE-2023-44487
90Срочно
The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Отказ в обслуживании
siemens · simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware10 окт. 2023 г.
CVE-2021-22991
88Срочно
On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3,
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 62 %
- RCE без входа
- Ошибки памяти
f5 · big-ip access policy manager31 мар. 2021 г.
CVE-2026-94127
75На этой неделе
BIG-IP APM OAuth vulnerability
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 26 %
- RCE без входа
- Ошибки памяти
f5 · big-ip access policy manager22 сент. 2026 г.
CVE-2025-53521
68На этой неделе
BigIP APM Vulnerability
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 2 %
- RCE без входа
- Ошибки памяти
f5 · big-ip access policy manager15 окт. 2025 г.
CVE-2023-46748
66На этой неделе
BIG-IP Configuration utility authenticated SQL injection vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 4 %
- RCE
- SQL-инъекция
f5 · big-ip access policy manager26 окт. 2023 г.
CVE-2009-3555
65На этой неделе
The TLS protocol, and the SSL protocol 3.0 and possibly earlier, as used in Microsoft Internet Information Services (IIS) 7.0, mod_ssl in th
КритическаяCVSS 9,8Есть PoCEPSS 87 %
- Без аутентификации
- Слабая криптография
apache · http server9 нояб. 2009 г.
CVE-2018-14634
65На этой неделе
An integer overflow flaw was found in the Linux kernel's create_elf_tables() function.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 14 %
- Локальное повышение привилегий
- Ошибки памяти
linux · linux kernel25 сент. 2018 г.
CVE-2022-41622
63На этой неделе
iControl SOAP vulnerability
ВысокаяCVSS 8,8Готовый эксплойтEPSS 92 %
- Без аутентификации
- CSRF
f5 · big-iq centralized management7 дек. 2022 г.
CVE-2019-11477
60На этой неделе
Integer overflow in TCP_SKB_CB(skb)->tcp_gso_segs
ВысокаяCVSS 7,5Есть PoCEPSS 98 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
linux · linux kernel18 июн. 2019 г.
CVE-2015-7547
60На этой неделе
Multiple stack-based buffer overflows in the (1) send_dg and (2) send_vc functions in the libresolv library in the GNU C Library (aka glibc
ВысокаяCVSS 8,1Есть PoCEPSS 92 %
- RCE без входа
- Ошибки памяти
gnu · glibc18 февр. 2016 г.
CVE-2017-6168
60На этой неделе
On BIG-IP versions 11.6.0-11.6.2 (fixed in 11.6.2 HF1), 12.0.0-12.1.2 HF1 (fixed in 12.1.2 HF2), or 13.0.0-13.0.0 HF2 (fixed in 13.0.0 HF3)
ВысокаяCVSS 7,4Готовый эксплойтEPSS 19 %
- Без аутентификации
f5 · big-ip ltm17 нояб. 2017 г.
CVE-2021-22992
59В плане
On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, 12.1.x before 12.1.5.3, and
КритическаяCVSS 9,8Эксплойта нетEPSS 67 %
- RCE без входа
- Ошибки памяти
f5 · big-ip access policy manager31 мар. 2021 г.
CVE-2019-11478
58В плане
SACK can cause extensive memory use via fragmented resend queue
ВысокаяCVSS 7,5Есть PoCEPSS 94 %
- Без аутентификации
- Отказ в обслуживании
linux · linux kernel18 июн. 2019 г.
CVE-2014-0196
58В плане
The n_tty_write function in drivers/tty/n_tty.c in the Linux kernel through 3.14.3 does not properly manage tty driver access in the "LECHO
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 20 %
- Локальное повышение привилегий
- Состояние гонки
- Отказ в обслуживании
linux · linux kernel7 мая 2014 г.
CVE-2019-11479
57В плане
Jonathan Looney discovered that the Linux kernel default MSS is hard-coded to 48 bytes.
ВысокаяCVSS 7,5Эксплойта нетEPSS 91 %
- Без аутентификации
- Отказ в обслуживании
linux · linux kernel18 июн. 2019 г.
CVE-2022-41800
57В плане
Appliance mode iControl REST vulnerability
ВысокаяCVSS 8,7Готовый эксплойтEPSS 76 %
- RCE
- Инъекция команд
f5 · big-ip access policy manager7 дек. 2022 г.
CVE-2015-3628
57В плане
The iControl API in F5 BIG-IP LTM, AFM, Analytics, APM, ASM, Link Controller, and PEM 11.3.0 before 11.5.3 HF2 and 11.6.0 before 11.6.0 HF6,
КритическаяCVSS 9,0Готовый эксплойтEPSS 69 %
f5 · big-iq security7 дек. 2015 г.
CVE-2013-2028
56В плане
The ngx_http_parse_chunked function in http/ngx_http_parse.c in nginx 1.3.9 through 1.4.0 allows remote attackers to cause a denial of servi
ВысокаяCVSS 7,5Готовый эксплойтEPSS 87 %
- RCE без входа
- Ошибки памяти
f5 · nginx19 июл. 2013 г.