BIG-IP
F5
- Loại sản phẩm
- Khác
- Lỗ hổng trong danh mục GCVE
- 261
Mức độ nghiêm trọng trong 113 bản ghi đã phân tích
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 13/09/2026, trong dữ liệu CyStack đã phân tích, BIG-IP ghi nhận 3 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của BIG-IP và đối chiếu lỗ hổng riêng cho phiên bản đó.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-66842BIG-IP and BIG-IQ Configuration utility vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-63020BIG-IP Configuration utility vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-59762BIG-IP HTTP/2 vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40423BIG-IP SIP profile vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42930Appliance mode iControl REST vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-24464Appliance mode iControl REST vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-39458BIG-IP DNS Cache vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-41959iControl and tmsh REST vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42406BIG-IP and BIG-IQ privilege escalation vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42058BIG-IP iControl REST vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-32643BIG-IP and BIG-IQ privilege escalation vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42937iControl REST and tmsh vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-39455BIG-IP Configuration utility vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-32673BIG-IP scripted monitor vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-41217BIG-IP tmsh vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-34176Knowledge Appliance mode iControl REST vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42063iControl SOAP vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-41225iControl REST vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-39459iControl REST and tmsh vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-41953BIG-IP Privilege Escalation vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40631BIG-IP iControl SOAP vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40698iControl REST and TMSH vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42924BIG-IP iControl SOAP vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40060BIG-IP Advanced WAF and ASM vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42409BIG-IP HTTP/2 vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-41227BIG-IP HTTP/2 Layer 7 Dos Protection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40061iControl REST and tmsh vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-35062iControl SOAP vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40618BIG-IP SSL/TLS vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-41956BIG-IP TMM Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42920BIG-IP DTLS Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40629BIG-IP SSL/TLS vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42919F5 BIG-IP Appliance Mode Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-41218BIG-IP PEM iRules vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42781BIG-IP FastL4 virtual server vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-41957BIG-IP and BIG-IQ Configuration utility vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42408BIG-IP DNS tmsh vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-40067BIG-IP APM Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40699BIG-IP Configuration utility vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-34019BIG-IP BFD vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42780BIG-IP SSL Orchestrator vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-41219BIG-IP QKView vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40462iControl REST and tmsh vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-28758BIG-IP iControl REST vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-41954iControl REST and tmsh vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-40435BIG-IP httpd access control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-40703BIG-IP Configuration utility CSRF vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2507BIG-IP TMM Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22548BIG-IP Advanced WAF and ASM vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành04/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-20732BIG-IP Configuration utility vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành04/02/2026 | Mức độ nghiêm trọngThấp |
CVE-2025-61990TMM vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-61933BIG-IP APM cross-site scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-58071BIG-IP IPSec vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-61935BIG-IP Advanced WAF and ASM vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-54755BIG-IP Configuration utility vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-59483BIG-IP Configuration utility and tmsh vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-61974BIG-IP SSL/TLS vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-59481BIG-IP iControl REST and tmsh vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-61960BIG-IP APM portal access vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-54854BigIP APM Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-61958BIG-IP TMSH vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-53521BigIP APM Vulnerability | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-58096BIG-IP TMM vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-54858BIG-IP Advanced WAF and ASM vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-53868BIG-IP SCP and SFTP vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-61951BIG-IP DTLS 1.2 Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-53856TMM vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-54479BIG-IP PEM vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-41430BIG-IP SSL Orchestrator vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-61938BIG-IP Advanced WAF and ASM bd process vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-58424BIG-IP TMM vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-55036BIG-IP SSL Orchestrator vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-59781BIG-IP DNS cache vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-46706BIG-IP iRules vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-55669BIG-IP HTTP/2 vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-48008BIG-IP MPTCP vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-58153BIG-IP HSB vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-60016BIG-IP SSL/TLS vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-59478BIG-IP AFM DoS protection profile vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-58474BIG-IP Advanced WAF and ASM and NGINX App Protect DNS lookup vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-47148BIG-IP APM and SSL Orchestrator vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-59269BIG-IP Configuration utility XSS vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-59268BIG-IP Configuration utility vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-53474BIG-IP iRules vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-54500HTTP/2 Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành13/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-48500BIG-IP APM VPN web client for macOS vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-46405BIG-IP APM vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-52585BIG-IP Client SSL profile vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-41431TMM Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành07/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-31644Appliance mode BIG-IP iControl REST and tmsh vulnerability | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành07/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-35995BIG-IP PEM vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành07/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-36525BIG-IP APM PingAccess Virtual Server Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành07/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-36504BIG-IP HTTP/2 vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành07/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-41414BIG-IP HTTP/2 vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành07/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-41433BIG-IP SIP ALG profile vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành07/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-36557BIG-IP HTTP vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành07/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-41399SCTP Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành07/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-20029BIG-IP iControl REST and tmsh vulnerability | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành05/02/2025 | Mức độ nghiêm trọngCao |
CVE-2025-24320BIG-IP Configuration utility vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành05/02/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-24497BIG-IP PEM vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành05/02/2025 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
