Cyber Centre Kanady oznámil zranitelnosti v produktech F5, zejména v BIG-IP ve všech modulech a dalších součástech jako BIG-IQ, NGINX Gateway Fabric, NGINX Ingress Controller, NGINX JavaScript a APM Clients. Zdroj doporučuje uživatelům a správcům zkontrolovat dostupný odkaz a aplikovat potřebné aktualizace.
F5 CA
shrnutí generováno strojově za 0,0015 USD — otevřít originál
Zdroj uvádí, že F5 vydala bezpečnostní aktualizace řešící pět nových zranitelností v produktech NGINX, z nichž jedna má kritickou závažnost a čtyři vysokou závažnost. NGINX je software pro správu síťového provozu a webových aplikací.
CVE-2026-18329 CVE-2026-66362 CVE-2026-77180 CVE-2026-78222 CVE-2026-78689 F5 IT
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Podle CERT-FR byly v produktech F5 zjištěny více zranitelnosti umožňující vzdálené spuštění kódu, zvýšení práv a vzdálený útok na dostupnost.
EPSS 0.01 CVE-2026-18329 CVE-2026-33278 CVE-2026-42959 CVE-2026-63020 CVE-2026-66362 CVE-2026-66842 CVE-2026-77180 CVE-2026-78222 CVE-2026-78689 F5 FR
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Podle NÚKIB byla identifikována aktivně zneužívaná kritická zranitelnost v komponentě apmd produktu F5 BIG-IP APM, která umožňuje neautentizované vzdálené spuštění kódu.
F5 CZ
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle zdroje F5 vydal v říjnu 2025 bezpečnostní zprávu týkající se zranitelnosti CVE-2025-53521 v BIG-IP APM, která umožňuje neověřenému útočníkovi vzdálené spuštění kódu. Zdroj uvádí, že v březnu 2026 F5 potvrdil aktivní zneužívání této chyby.
KEV ✓ EPSS 0.02 CVE-2025-53521 F5 FR
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Britský NCSC vyzývá britské organizace, aby zmírnily dopad zranitelnosti typu 'unauthenticated remote code execution' v produktu F5 BIG-IP Access Policy Manager.
F5 GB
shrnutí generováno strojově za 0,0022 USD — otevřít originál