VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Aktive Ausntzung: Kritische Sicherheitslücke in F5 BIG-IP APM (CVE-2026-94127)

3 karet z 13 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-94127

KEV ✓ EPSS 0.27 EPSS k 6. 11. 2026 náprava do 25. 9. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 f5

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

9.3 CVSS 4.0 f5

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

InfraTrust report warns of exploited flaws in critical network infrastructure

Attackers are actively exploiting vulnerabilities across critical network infrastructure, and PHP flaws known as "PHP2Shell" put the web management interfaces of firewalls, VPNs, application delivery controllers, and other appliances at risk. [...]

CVE-2026-0322 * CVE-2026-104286 * CVE-2026-104935 * CVE-2026-109618 * CVE-2026-109619 * CVE-2026-114625 * CVE-2026-31431 * CVE-2026-76504 * CVE-2026-76519 * CVE-2026-88771 * CVE-2026-88772 * CVE-2026-88779 * CVE-2026-93616 * CVE-2026-93952 * CVE-2026-94127 * US

tg: varování tg: zneužíváno

· BleepingComputer · InfraTrust report warns of exploited flaws in critical network infrastructure

28th September – Threat Intelligence Report

For the latest discoveries in cyber research for the week of 28th September, please download our Threat Intelligence Bulletin. TOP ATTACKS AND BREACHES The FBI has confirmed unauthorized activity affecting FBIjobs.gov after the ShinyHunters group defaced the website. The group claimed to have stolen employee and applicant information and shared samples of purported FBI personnel records with several media organizations. Astrana Health, a major US healthcare technology provider, has confirmed a…

KEV ✓ EPSS 0.96 CVSS 9.8 CVE-2026-85102 CVE-2026-87902 CVE-2026-93616 CVE-2026-94127 Check Point F5 WordPress IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI

· Check Point Research · 28th September – Threat Intelligence Report

SPOJENO PŘES CVE Aktive Ausntzung: Kritische Sicherheitslücke in F5 BIG-IP APM (CVE-2026-94127)

24. September 2026 Beschreibung In der OAuth Komponente von F5 BIG-IP APM existiert eine kritische Schwachstelle, welche dass unauthentifizierte Ausführen von Schadcode aus der Ferne erlaubt. Betroffen sind Systeme, welche BIG-IP APM als Authorisierungsserver via OAuth-Funktionalität nutzen. Es liegen Informationen vor, dass diese Lücke bereits aktiv ausgenutzt wird, daher empfiehlt sich die Überprüfung der eigenen Instanzen auf etwaige Indicators of Compromise, welche ebenfalls im…

KEV ✓ EPSS 0.27 CVSS 9.8 CVE-2026-94127 F5 AT RO SE US HU FR CA IT

tg: zneužíváno tg: zranitelnost

· CERT.at · Aktive Ausntzung: Kritische Sicherheitslücke in F5 BIG-IP APM (CVE-2026-94127) · DNSC Rumunsko · ALERTĂ: Vulnerabilitate critică exploatată activ în F5 BIG-IP APM · CERT-SE · Information om kritisk sårbarhet i F5 BIG-IP APM · Rapid7 · CVE-2026-94127: Critical Unauthenticated RCE in F5 BIG-IP APM · NKI Maďarsko · Riasztás az F5 BIG-IP APM rendszert érintő CVE-2026-94127 sérülékenységről · BleepingComputer · F5 patches BIG-IP APM zero-day flaw exploited in RCE attacks · zachyceno · CERT-FR – avis · Vulnérabilité dans F5 BIG-IP (23 septembre 2026) · Cyber Centre Kanada · AL26-022 - Vulnerability impacting F5 BIG-IP Access Policy Manager (APM) – CVE-2026-94127 · CSIRT Itálie (ACN) · F5 BIG-IP: rilevato sfruttamento in rete della CVE-2026-94127 · zachyceno · CISA KEV · F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability (CVE-2026-94127)