Výsledky hledání

SPOJENO PŘES CVE Aktivně zneužívaná kritická chyba v F5 BIG-IP APM umožňuje vzdálené spuštění kódu (CVE-2026-94127)

V komponentě BIG-IP Access Policy Manager (APM) se nachází kritická chyba přetečení vyrovnávací paměti na haldě (CVE-2026-94127), která neautentizovanému útočníkovi umožňuje vzdálené spuštění libovolného kódu. Zranitelnost se týká systémů s nakonfigurovanou přístupovou politikou APM i profilem OAuth na stejném virtuálním serveru a podle bezpečnostních agentur je již aktivně zneužívána. Společnost F5 vydala opravné aktualizace a dočasné řešení pomocí iRule.

KEV ✓ EPSS 0.27 CVSS 9.8 CVE-2026-94127 F5 AT RO SE US HU FR CA IT

tg: zneužíváno tg: zranitelnost

24. 9. 2026 14:04 · CERT.at · Aktive Ausntzung: Kritische Sicherheitslücke in F5 BIG-IP APM (CVE-2026-94127) 23. 9. 2026 13:59 · DNSC Rumunsko · ALERTĂ: Vulnerabilitate critică exploatată activ în F5 BIG-IP APM 23. 9. 2026 11:20 · CERT-SE · Information om kritisk sårbarhet i F5 BIG-IP APM 23. 9. 2026 10:43 · Rapid7 · CVE-2026-94127: Critical Unauthenticated RCE in F5 BIG-IP APM 23. 9. 2026 10:20 · NKI Maďarsko · Riasztás az F5 BIG-IP APM rendszert érintő CVE-2026-94127 sérülékenységről 23. 9. 2026 09:17 · BleepingComputer · F5 patches BIG-IP APM zero-day flaw exploited in RCE attacks 23. 9. 2026 · zachyceno 15:30 · CERT-FR – avis · Vulnérabilité dans F5 BIG-IP (23 septembre 2026) 22. 9. 2026 21:10 · Cyber Centre Kanada · AL26-022 - Vulnerability impacting F5 BIG-IP Access Policy Manager (APM) – CVE-2026-94127 22. 9. 2026 17:04 · CSIRT Itálie (ACN) · F5 BIG-IP: rilevato sfruttamento in rete della CVE-2026-94127 22. 9. 2026 · zachyceno 22:00 · CISA KEV · F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability (CVE-2026-94127)

Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0044 USD