VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-94127: Aktivně zneužívaná kritická chyba v F5 BIG-IP APM umožňuje vzdálené spuštění kódu

3 karet z 13 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-94127

KEV ✓ EPSS 0.27 EPSS k 6. 11. 2026 náprava do 25. 9. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 f5

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

9.3 CVSS 4.0 f5

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Zpráva InfraTrust varuje před zneužíváním chyb v síťové infrastruktuře

Podle zprávy InfraTrust útočníci aktivně zneužívají zranitelnosti v kritické síťové infrastruktuře. Chyby v PHP označované jako 'PHP2Shell' ohrožují webová rozhraní pro správu firewallů, VPN, kontrolérů doručování aplikací a dalších zařízení.

CVE-2026-0322 * CVE-2026-104286 * CVE-2026-104935 * CVE-2026-109618 * CVE-2026-109619 * CVE-2026-114625 * CVE-2026-31431 * CVE-2026-76504 * CVE-2026-76519 * CVE-2026-88771 * CVE-2026-88772 * CVE-2026-88779 * CVE-2026-93616 * CVE-2026-93952 * CVE-2026-94127 * US

tg: varování tg: zneužíváno

· BleepingComputer · InfraTrust report warns of exploited flaws in critical network infrastructure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Přehled kybernetických hrozeb k 28. září

Check Point přináší týdenní souhrn bezpečnostních událostí zahrnující úniky dat, zapojení AI agentů do útoků i aktivně zneužívané zranitelnosti. Zpráva zmiňuje mimo jiné incidenty v organizacích FBIjobs.gov či Bitget a záplaty pro produkty Check Point, F5 a WordPress.

KEV ✓ EPSS 0.96 CVSS 9.8 CVE-2026-85102 CVE-2026-87902 CVE-2026-93616 CVE-2026-94127 Check Point F5 WordPress IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI

· Check Point Research · 28th September – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

SPOJENO PŘES CVE Aktivně zneužívaná kritická chyba v F5 BIG-IP APM umožňuje vzdálené spuštění kódu (CVE-2026-94127)

V komponentě BIG-IP Access Policy Manager (APM) se nachází kritická chyba přetečení vyrovnávací paměti na haldě (CVE-2026-94127), která neautentizovanému útočníkovi umožňuje vzdálené spuštění libovolného kódu. Zranitelnost se týká systémů s nakonfigurovanou přístupovou politikou APM i profilem OAuth na stejném virtuálním serveru a podle bezpečnostních agentur je již aktivně zneužívána. Společnost F5 vydala opravné aktualizace a dočasné řešení pomocí iRule.

KEV ✓ EPSS 0.27 CVSS 9.8 CVE-2026-94127 F5 AT RO SE US HU FR CA IT

tg: zneužíváno tg: zranitelnost

· CERT.at · Aktive Ausntzung: Kritische Sicherheitslücke in F5 BIG-IP APM (CVE-2026-94127) · DNSC Rumunsko · ALERTĂ: Vulnerabilitate critică exploatată activ în F5 BIG-IP APM · CERT-SE · Information om kritisk sårbarhet i F5 BIG-IP APM · Rapid7 · CVE-2026-94127: Critical Unauthenticated RCE in F5 BIG-IP APM · NKI Maďarsko · Riasztás az F5 BIG-IP APM rendszert érintő CVE-2026-94127 sérülékenységről · BleepingComputer · F5 patches BIG-IP APM zero-day flaw exploited in RCE attacks · zachyceno · CERT-FR – avis · Vulnérabilité dans F5 BIG-IP (23 septembre 2026) · Cyber Centre Kanada · AL26-022 - Vulnerability impacting F5 BIG-IP Access Policy Manager (APM) – CVE-2026-94127 · CSIRT Itálie (ACN) · F5 BIG-IP: rilevato sfruttamento in rete della CVE-2026-94127 · zachyceno · CISA KEV · F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability (CVE-2026-94127)

Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0044 USD