#f5
7 artykułów
CVE-2026-94127: zdalne wykonanie kodu w F5 BIG-IP APM skonfigurowanym jako serwer OAuth (KEV)
Gdy na serwerze wirtualnym skonfigurowano politykę dostępu BIG-IP APM oraz profil OAuth, spreparowany ruch może doprowadzić do zdalnego wykonania kodu (RCE) bez uwierzytelnienia — przyczyną jest...
CVE-2026-40701: Wysokie zagrożenie - Denial of Service w NGINX (bundle K000160932)
Podatność Denial of Service w NGINX prowadząca do awarii procesu workera, opublikowana razem z krytycznym CVE-2026-42945 (RCE z publicznym PoC) w ramach F5 advisory K000160932...
CVE-2026-42934: Wysokie zagrożenie - out-of-bounds read w NGINX (bundle K000160932)
Podatność out-of-bounds read w NGINX - może prowadzić do ujawnienia zawartości pamięci procesu (info disclosure). Opublikowana razem z krytycznym CVE-2026-42945 w F5 advisory K000160932...
CVE-2026-42945: Krytyczna podatność RCE w NGINX ngx_http_rewrite_module (publiczny PoC)
Krytyczna podatność RCE w module ngx_http_rewrite_module NGINX obecna w kodzie od 2008 - heap buffer overflow w obsłudze dyrektyw rewrite i set umożliwia nieuwierzytelnione zdalne wykonanie kodu...
CVE-2026-42946: Wysokie zagrożenie - use-after-free w NGINX (bundle K000160932)
Podatność klasy use-after-free w NGINX opublikowana razem z krytycznym CVE-2026-42945 (RCE z publicznym PoC) - potencjalnie umożliwia zdalne wykonanie kodu lub destabilizację procesu workera...
CVE-2026-41225: Krytyczna podatność wykonania dowolnych poleceń w F5 BIG-IP iControl REST - natychmiastowa aktualizacja wymagana
Podatność w F5 BIG-IP iControl REST pozwala uwierzytelnionemu atakującemu z rolą Manager na tworzenie obiektów konfiguracyjnych umożliwiających uruchamianie dowolnych poleceń systemowych...
CVE-2025-53521: Krytyczna podatność w F5 BIG-IP - natychmiastowa aktualizacja wymagana
F5 BIG-IP AMP contains an unspecified vulnerability that could allow a threat actor to achieve remote code execution....