F5 : failles exploitées
- 8failles exploitées
- 4utilisée par des rançongiciels
- 22 sept. 2026dernière ajoutée
- BIG-IP 3
- BIG-IP Configuration Utility 2
- BIG-IP APM 1
- BIG-IP Traffic Management Microkernel 1
- BIG-IP and BIG-IQ Centralized Management 1
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 22 sept. 2026 | Heap-based Buffer Overflow | BIG-IP APM | Critique 9,3 | 25% |
| 27 mars 2026 | Stack-Based Buffer Overflow | BIG-IP | Critique 9,3 | 2,3% |
| 31 oct. 2023 | SQL Injection | BIG-IP Configuration Utility | Élevé 8,8 | 4,5% |
| 31 oct. 2023 | Authentication Bypass | BIG-IP Configuration Utility | Critique 9,8 | 97% |
| 10 mai 2022 | Missing Authentication | BIG-IP | Critique 9,8 | >99,9% |
| 18 janv. 2022 | Buffer Overflow | BIG-IP Traffic Management Microkernel | Critique 9,8 | 62% |
| 3 nov. 2021 | iControl REST Remote Code Execution | BIG-IP and BIG-IQ Centralized Management | Critique 9,8 | 99,9% |
| 3 nov. 2021 | Traffic Management User Interface (TMUI) Remote Code Execution | BIG-IP | Critique 9,8 | >99,9% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.