Výsledky hledání

výrobce: F5× v celém archivu zrušit filtry

16 karet z 27 položek CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

19. 10. 2026 15:49

F5 vydala mimořádné opravy kritických zranitelností v NGINX

Společnost F5 vydala mimořádné bezpečnostní záplaty řešící několik chyb ve webovém serveru NGINX. Podle zdroje zahrnují i tři kritické zranitelnosti, které útočníkům umožňují spustit kód na napadnutelných systémech.

CVE-2026-15176 * CVE-2026-93479 * CVE-2026-97205 * F5 NGINX US

tg: zranitelnost

19. 10. 2026 15:49 · BleepingComputer · F5 releases out-of-band patches for critical NGINX vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

19. 10. 2026 · zachyceno 17:30

SPOJENO PŘES CVE Kritické zranitelnosti v produktech NGINX a F5

V produktech NGINX Plus, NGINX Ingress Controller, NGINX JavaScript a NGINX Gateway Fabric byly zjištěny mnohočetné zranitelnosti se závažností CVSS dosahující až 9,2. Podle CERT-FR tyto chyby v produktech F5 umožňují vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat, přičemž k dispozici je oficiální oprava.

EPSS 0.01 CVSS 9.2 CVE-2026-101019 CVE-2026-101025 CVE-2026-104939 CVE-2026-15176 CVE-2026-91184 CVE-2026-93479 CVE-2026-94197 CVE-2026-95101 CVE-2026-96615 CVE-2026-97205 CVE-2026-97629 F5 NGINX FR FI

tg: zranitelnost

19. 10. 2026 · zachyceno 17:30 · CERT-FR – avis · Multiples vulnérabilités dans les produits F5 (19 octobre 2026) 15. 10. 2026 · zachyceno 04:00 · NCSC-FI · Critical vulnerability in NGINX Plus, NGINX Ingress Controller, NGINX JavaScript and NGINX Gateway

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0022 USD

15. 10. 2026 20:20

Bezpečnostní varování pro produkty F5 a NGINX

Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech F5 a NGINX, včetně CVE-2026-101019, CVE-2026-104939 a CVE-2026-15176. Zasaženy jsou mimo jiné NGINX Gateway Fabric, Ingress Controller, JavaScript, Open Source, Plus či F5 WAF a DoS for NGINX.

EPSS 0.01 CVE-2026-101019 CVE-2026-104939 CVE-2026-15176 F5 CA

tg: zranitelnost

15. 10. 2026 20:20 · Cyber Centre Kanada · F5 security advisory (AV26-1049)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

15. 10. 2026 13:58

F5 opravuje zranitelnosti v produktech NGINX

Společnost F5 vydala bezpečnostní aktualizace pro produkty NGINX, které opravují několik zranitelností. Podle CSIRT Itálie jsou mezi nimi 3 chyby s kritickou a 6 s vysokou závažností.

EPSS 0.01 CVE-2026-101019 CVE-2026-104939 CVE-2026-15176 CVE-2026-91184 CVE-2026-93479 CVE-2026-94197 CVE-2026-96615 CVE-2026-97205 CVE-2026-97629 F5 IT

tg: zranitelnost

15. 10. 2026 13:58 · CSIRT Itálie (ACN) · F5: risolte vulnerabilità nei prodotti NGINX

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

15. 10. 2026 · zachyceno 17:00

Mnohočetné zranitelnosti v produktech F5

V produktech F5 bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu a narušení důvěrnosti či integrity dat.

EPSS 0.01 CVE-2026-15176 CVE-2026-93479 CVE-2026-95101 CVE-2026-97205 CVE-2026-97629 F5 FR

tg: zranitelnost

15. 10. 2026 · zachyceno 17:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits F5 (15 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

28. 9. 2026 15:55

Přehled kybernetických hrozeb k 28. září

Check Point přináší týdenní souhrn bezpečnostních událostí zahrnující úniky dat, zapojení AI agentů do útoků i aktivně zneužívané zranitelnosti. Zpráva zmiňuje mimo jiné incidenty v organizacích FBIjobs.gov či Bitget a záplaty pro produkty Check Point, F5 a WordPress.

KEV ✓ EPSS 0.96 CVSS 9.8 CVE-2026-85102 CVE-2026-87902 CVE-2026-93616 CVE-2026-94127 Check Point F5 WordPress IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI

28. 9. 2026 15:55 · Check Point Research · 28th September – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

24. 9. 2026 14:04

SPOJENO PŘES CVE Aktivně zneužívaná kritická chyba v F5 BIG-IP APM umožňuje vzdálené spuštění kódu (CVE-2026-94127)

V komponentě BIG-IP Access Policy Manager (APM) se nachází kritická chyba přetečení vyrovnávací paměti na haldě (CVE-2026-94127), která neautentizovanému útočníkovi umožňuje vzdálené spuštění libovolného kódu. Zranitelnost se týká systémů s nakonfigurovanou přístupovou politikou APM i profilem OAuth na stejném virtuálním serveru a podle bezpečnostních agentur je již aktivně zneužívána. Společnost F5 vydala opravné aktualizace a dočasné řešení pomocí iRule.

KEV ✓ EPSS 0.27 CVSS 9.8 CVE-2026-94127 F5 AT RO SE US HU FR CA IT

tg: zneužíváno tg: zranitelnost

24. 9. 2026 14:04 · CERT.at · Aktive Ausntzung: Kritische Sicherheitslücke in F5 BIG-IP APM (CVE-2026-94127) 23. 9. 2026 13:59 · DNSC Rumunsko · ALERTĂ: Vulnerabilitate critică exploatată activ în F5 BIG-IP APM 23. 9. 2026 11:20 · CERT-SE · Information om kritisk sårbarhet i F5 BIG-IP APM 23. 9. 2026 10:43 · Rapid7 · CVE-2026-94127: Critical Unauthenticated RCE in F5 BIG-IP APM 23. 9. 2026 10:20 · NKI Maďarsko · Riasztás az F5 BIG-IP APM rendszert érintő CVE-2026-94127 sérülékenységről 23. 9. 2026 09:17 · BleepingComputer · F5 patches BIG-IP APM zero-day flaw exploited in RCE attacks 23. 9. 2026 · zachyceno 15:30 · CERT-FR – avis · Vulnérabilité dans F5 BIG-IP (23 septembre 2026) 22. 9. 2026 21:10 · Cyber Centre Kanada · AL26-022 - Vulnerability impacting F5 BIG-IP Access Policy Manager (APM) – CVE-2026-94127 22. 9. 2026 17:04 · CSIRT Itálie (ACN) · F5 BIG-IP: rilevato sfruttamento in rete della CVE-2026-94127 22. 9. 2026 · zachyceno 22:00 · CISA KEV · F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability (CVE-2026-94127)

Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0044 USD

22. 9. 2026 18:52

Kritická zranitelnost v F5 BIG-IP APM

Společnost F5 vydala bezpečnostní upozornění k řešení kritické zranitelnosti v produktu BIG-IP APM. Výrobce potvrdil aktivní zneužívání této chyby v praxi a CERT-EU doporučuje co nejdříve přijmout odpovídající opatření.

F5 EU

tg: zneužíváno tg: zranitelnost

22. 9. 2026 18:52 · CERT-EU · 2026-013: Critical Vulnerability in F5 BIG-IP APM

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

22. 9. 2026 16:39

Aktivně zneužívaná zranitelnost v F5 BIG-IP Access Policy Manager

F5 Networks podle NCSC-NL opravila zranitelnost v nástroji BIG-IP Access Policy Manager, která neautentizovanému útočníkovi umožňuje spustit škodlivý kód odesláním zákeřného síťového provozu. Chyba ohrožuje systémy s nakonfigurovanou zásadou přístupu a profilem OAuth a výrobce uvádí, že je aktivně zneužívána jako zero-day.

F5 NL

tg: zneužíváno tg: zranitelnost

22. 9. 2026 16:39 · NCSC-NL · NCSC-2026-0386 [1.00] [H/H] Kwetsbaarheid verholpen in F5 Networks BIG-IP Access Policy Manager

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

16. 9. 2026 · zachyceno 04:30

SPOJENO PŘES CVE Chyba přetečení haldy v modulu modulu ngx_http_v3_module pro NGINX (CVE-2026-90439)

NGINX Plus a NGINX Open Source obsahují v modulu ngx_http_v3_module zranitelnost CVE-2026-90439 s CVSS 6.5, která se může projevit při použití HTTP/3 a OpenSSL verze 3.5.0 či starší během TLS handshake. Vzdálenému útočníkovi může umožnit vyvolat přetečení vyrovnávací paměti na haldě, což vede k odmítnutí služby (DoS) nebo omezenému poškození integrity dat.

EPSS 0.00 CVSS 6.5 CVE-2026-90439 NGINX OpenSSL F5 FI FR

tg: zranitelnost

16. 9. 2026 · zachyceno 04:30 · NCSC-FI · K000162604: NGINX ngx_http_v3_module vulnerability CVE-2026-90439 16. 9. 2026 · zachyceno 14:00 · CERT-FR – avis · Vulnérabilité dans F5 NGINX (16 septembre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD

8. 9. 2026 22:08

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost CVE-2025-53521 v F5 BIG-IP APM umožňuje vzdálené spuštění kódu

Zranitelnost CVE-2025-53521 v F5 BIG-IP Access Policy Manager umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu. Podle výrobce je tato chyba aktivně zneužívána v praxi.

KEV ✓ EPSS 0.02 CVE-2025-53521 F5 US FR

tg: varování tg: rozbor tp: malware

8. 9. 2026 22:08 · BleepingComputer · Hackers breach F5 BIG-IP APM devices to deploy Linux rootkit 31. 3. 2026 · CERT-FR – alerty · Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD

3. 9. 2026 16:05

Bezpečnostní upozornění pro produkty F5

Kanadské kybernetické centrum informovalo o zranitelnostech v produktech společnosti F5, mezi které patří BIG-IP, BIG-IQ a varianty nástrojů NGINX. Centrum doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.

F5 CA

tg: zranitelnost

3. 9. 2026 16:05 · Cyber Centre Kanada · F5 security advisory (AV26-878)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

3. 9. 2026 12:14

F5 opravuje zranitelnosti v produktech NGINX

Podle CSIRT Itálie vydala společnost F5 bezpečnostní aktualizace, které řeší pět nových zranitelností v produktech NGINX. Jedna z těchto chyb dosahuje kritické závažnosti a čtyři jsou hodnoceny jako vysoce závažné.

EPSS 0.01 CVE-2026-18329 CVE-2026-66362 CVE-2026-77180 CVE-2026-78222 CVE-2026-78689 F5 NGINX IT

tg: zranitelnost

3. 9. 2026 12:14 · CSIRT Itálie (ACN) · F5: risolte vulnerabilità nei prodotti NGINX

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

3. 9. 2026 · zachyceno 16:00

Mnohočetné zranitelnosti v produktech F5

Podle CERT-FR bylo v produktech F5 objeveno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení vzdáleného odepření služby.

EPSS 0.01 CVE-2026-18329 CVE-2026-33278 CVE-2026-42959 CVE-2026-63020 CVE-2026-66362 CVE-2026-66842 CVE-2026-77180 CVE-2026-78222 CVE-2026-78689 F5 FR

tg: zranitelnost

3. 9. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits F5 (03 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

10. 4. 2026 10:00

Aktivně zneužívaná zranitelnost v F5 BIG-IP

Podle NÚKIB byla identifikována aktivně zneužívaná kritická zranitelnost v komponentě apmd produktu F5 BIG-IP APM, která umožňuje neautentizované vzdálené spuštění kódu.

F5 CZ

10. 4. 2026 10:00 · NÚKIB · Upozorňujeme na aktivně zneužívanou zranitelnost v F5 BIP-IP

Shrnutí generováno strojově za 0,0023 USD

30. 3. 2026

Zranitelnost v F5 BIG-IP APM

Britský NCSC vyzývá britské organizace, aby zmírnily dopad zranitelnosti typu 'unauthenticated remote code execution' v produktu F5 BIG-IP Access Policy Manager.

F5 GB

30. 3. 2026 · NCSC UK · Vulnerability affecting F5 BIG-IP APM

Shrnutí generováno strojově za 0,0022 USD