Catalogue CISA KEV · mis à jour le 2022-04-13

Failles CWE-1285 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-1285.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Microsoft Windows CLFS Driver : élévation de privilèges CVE-2022-24521 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-04-13	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Defender : exécution de code à distance CVE-2021-1647 Répandu ici	Defender Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Non constaté à ce jour

Questions fréquentes

Combien de failles CWE-1285 sont exploitées ?

Le catalogue CISA KEV en compte 2, la dernière ajoutée le 13 avril 2022.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.