F5 Networks, Inc. BIG-IP Advanced Web Application Firewall

Name: F5 Networks, Inc. BIG-IP Advanced Web Application Firewall
Brand: F5 Networks, Inc.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

6critical4high4medium0low

aktualisiert 2026-10-27

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-5902US	critical9.8OT kritisch	100.0% (100th)	KEV	kein Fix	2020-07-01	5 Versionen
CVE-2021-22986US	critical9.8OT kritisch	99.9% (100th)	KEV	kein Fix	2021-03-31	4 Versionen
CVE-2021-22991US	critical9.8OT kritisch	62.4% (99th)	KEV	kein Fix	2021-03-31	5 Versionen
CVE-2023-46748US	high8.8OT kritisch	4.47% (91st)	KEV	kein Fix	2023-10-26	5 Versionen
CVE-2017-10661US	high7.0	13.5% (96th)	Exploit	kein Fix	2017-08-19	3 Versionen
CVE-2025-20029US	—	7.15% (94th)	Exploit	kein Fix	2025-02-05	3 Versionen
CVE-2021-22992US	critical9.8	67.6% (99th)	—	kein Fix	2021-03-31	6 Versionen
CVE-2021-22987US	critical9.9	13.6% (96th)	—	kein Fix	2021-03-31	6 Versionen
CVE-2024-45844US	—OT erhöht	10.6% (96th)	—	kein Fix	2024-10-16	3 Versionen
CVE-2021-22988US	high8.8	10.4% (96th)	—	kein Fix	2021-03-31	6 Versionen
CVE-2021-22989US	critical9.1	8.82% (95th)	—	kein Fix	2021-03-31	5 Versionen
CVE-2022-23023US	medium6.5	0.90% (59th)	—	kein Fix	2022-01-25	5 Versionen
CVE-2022-23026US	medium4.3	0.74% (54th)	—	kein Fix	2022-01-25	5 Versionen
CVE-2023-40534US	—	0.65% (51st)	—	kein Fix	2023-10-10	2 Versionen
CVE-2023-40537US	—	0.55% (46th)	—	kein Fix	2023-10-10	3 Versionen
CVE-2023-27378US	medium6.1	0.39% (32nd)	—	kein Fix	2023-05-03	5 Versionen
CVE-2024-23979US	high7.5	0.34% (28th)	—	kein Fix	2024-02-14	3 Versionen
CVE-2023-45219US	—	0.19% (8th)	—	kein Fix	2023-10-10	4 Versionen
CVE-2024-21782US	medium6.7	0.18% (7th)	—	kein Fix	2024-02-14	3 Versionen
CVE-2023-43611US	—	0.16% (5th)	—	kein Fix	2023-10-10	4 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-264CWE-2643 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.