BLACKOUT MAP

F5: vulnerabilidades exploradas

AdicionadoVulnerabilidadeProdutoGravidadeChance de ataque
22 de set. de 2026Heap-based Buffer OverflowCVE-2026-94127BIG-IP APMCrítica 9,325%
27 de mar. de 2026Stack-Based Buffer OverflowCVE-2025-53521BIG-IPCrítica 9,32,3%
31 de out. de 2023SQL InjectionCVE-2023-46748BIG-IP Configuration UtilityAlto 8,84,5%
31 de out. de 2023Authentication BypassCVE-2023-46747usada por ransomwareBIG-IP Configuration UtilityCrítica 9,897%
10 de mai. de 2022Missing AuthenticationCVE-2022-1388usada por ransomwareBIG-IPCrítica 9,8>99,9%
18 de jan. de 2022Buffer OverflowCVE-2021-22991BIG-IP Traffic Management MicrokernelCrítica 9,862%
3 de nov. de 2021iControl REST Remote Code ExecutionCVE-2021-22986usada por ransomwareBIG-IP and BIG-IQ Centralized ManagementCrítica 9,899,9%
3 de nov. de 2021Traffic Management User Interface (TMUI) Remote Code ExecutionCVE-2020-5902usada por ransomwareBIG-IPCrítica 9,8>99,9%

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.