BLACKOUT MAP

F5: ausgenutzte Schwachstellen

HinzugefügtSchwachstelleProduktSchweregradAngriffswahrscheinlichkeit
22.09.2026Heap-based Buffer OverflowCVE-2026-94127BIG-IP APMKritisch 9,325%
27.03.2026Stack-Based Buffer OverflowCVE-2025-53521BIG-IPKritisch 9,32,3%
31.10.2023SQL InjectionCVE-2023-46748BIG-IP Configuration UtilityHoch 8,84,5%
31.10.2023Authentication BypassCVE-2023-46747von Ransomware genutztBIG-IP Configuration UtilityKritisch 9,897%
10.05.2022Missing AuthenticationCVE-2022-1388von Ransomware genutztBIG-IPKritisch 9,8>99,9%
18.01.2022Buffer OverflowCVE-2021-22991BIG-IP Traffic Management MicrokernelKritisch 9,862%
03.11.2021iControl REST Remote Code ExecutionCVE-2021-22986von Ransomware genutztBIG-IP and BIG-IQ Centralized ManagementKritisch 9,899,9%
03.11.2021Traffic Management User Interface (TMUI) Remote Code ExecutionCVE-2020-5902von Ransomware genutztBIG-IPKritisch 9,8>99,9%

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.