F5 NGINX App Protect WAF
ProduktEUEin im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
EPSS ≥ 10%
0
kritisch
nach Schweregrad
0critical3high5medium0low
aktualisiert 2026-10-27
01
Schwachstellen (43)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2025-53521US | —OT kritisch | KEV |
| CVE-2025-60013US | — | Exploit |
| CVE-2025-54755US | medium4.9 | — |
| CVE-2025-61974US | — | — |
| CVE-2025-53868US | high8.7 | — |
| CVE-2025-60016US | — | — |
| CVE-2025-48008US | — | — |
| CVE-2025-46706US | — | — |
| CVE-2025-59268US | — | — |
| CVE-2025-59481US | high8.7 | — |
| CVE-2025-61958US | high8.7 | — |
| CVE-2025-47148US | — | — |
| CVE-2025-58474US | medium5.3 | — |
| CVE-2025-55669US | — | — |
| CVE-2025-47150US | — | — |
| CVE-2025-59483US | medium6.5 | — |
| CVE-2025-58071US | — | — |
| CVE-2025-59478US | — | — |
| CVE-2025-61990US | — | — |
| CVE-2025-61935US | — | — |
| CVE-2025-61960US | — | — |
| CVE-2025-61938US | — | — |
| CVE-2025-59781US | — | — |
| CVE-2025-58120US | — | — |
| CVE-2025-55036US | — | — |
| CVE-2025-54858US | — | — |
| CVE-2025-54854US | — | — |
| CVE-2025-54479US | — | — |
| CVE-2025-53856US | — | — |
| CVE-2025-53474US | — | — |
| CVE-2025-41430US | — | — |
| CVE-2025-59778US | — | — |
| CVE-2025-55670US | — | — |
| CVE-2025-54805US | — | — |
| CVE-2025-59269US | — | — |
| CVE-2025-61955US | — | — |
| CVE-2025-58424US | — | — |
| CVE-2025-61951US | — | — |
| CVE-2025-58153US | medium5.9 | — |
| CVE-2025-60015US | — | — |
| CVE-2025-57780US | — | — |
| CVE-2025-61933US | — | — |
| CVE-2025-53860US | medium4.1 | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-770Allocation of Resources Without Limits or Throttling6 CVEs
- CWE-125Out-of-bounds Read3 CVEs
- CWE-250Execution with Unnecessary Privileges3 CVEs
- CWE-401Missing Release of Memory after Effective Lifetime3 CVEs
- CWE-787Out-of-bounds Write3 CVEs
- CWE-476NULL Pointer Dereference2 CVEs
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
03
Datenquellen (2)
Welche Quellen diesen Datensatz belegen und wann.
- NLNCSC-NL (CSAF)43 CVEs
- EUEU Vulnerability Database (ENISA)1 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan