F5 BIG-IP

Die US-Cybersicherheitsbehörde CISA führt diese Schwachstellen in ihrem Katalog bekannter, aktiv ausgenutzter Lücken (Known Exploited Vulnerabilities). Was CISA nicht führt, steht nicht in dieser Liste — auch wenn es ausgenutzt wird.

• CVE-2021-22986F5 BIG-IP and BIG-IQ Centralized Management iControl REST Remote Code Execution VulnerabilityRansomware

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 17. Nov. 21

• CVE-2020-5902F5 BIG-IP Traffic Management User Interface (TMUI) Remote Code Execution VulnerabilityRansomware

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 3. Mai 22

• CVE-2022-1388F5 BIG-IP Missing Authentication VulnerabilityRansomware

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 31. Mai 22

• CVE-2023-46747F5 BIG-IP Configuration Utility Authentication Bypass VulnerabilityRansomware

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 21. Nov. 23

• CVE-2026-94127F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 25. Sept.

• CVE-2021-22991F5 BIG-IP Traffic Management Microkernel Buffer Overflow

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 1. Feb. 22

• CVE-2025-53521F5 BIG-IP Stack-Based Buffer Overflow Vulnerability

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 30. März

• CVE-2023-46748F5 BIG-IP Configuration Utility SQL Injection Vulnerability

  8.8 hoch · aus dem Netz, mit einfachem Konto · CISA-Frist war 21. Nov. 23

Quelle: CISA KEV. Der CVE-Bezug wird automatisch dem Produkt zugeordnet — im Zweifel gilt der verlinkte NVD-Eintrag.