Catalogue CISA KEV · mis à jour le 2022-04-11
Failles CWE-326 activement exploitées
Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-326.
- 4failles exploitées
- 0utilisées par des rançongiciels
- 3produits concernés
- 2021-11-03première entrée au catalogue
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout | Rançongiciel |
|---|---|---|---|---|
|
Telerik UI for ASP.NET AJAX : dépôt de fichier sans restriction
CVE-2017-11317 |
User Interface (UI) for ASP.NET AJAX
Telerik |
Installer les mises à jour publiées par l'éditeur. | 2022-04-11 | Non constaté à ce jour |
|
Primetek Primefaces : exécution de code à distance
CVE-2017-1000486 |
Primefaces Application
Primetek |
Installer les mises à jour publiées par l'éditeur. | 2022-01-10 | Non constaté à ce jour |
|
DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability
CVE-2018-15811 |
DotNetNuke (DNN) | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability
CVE-2018-18325 |
DotNetNuke (DNN) | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
Questions fréquentes
Combien de failles CWE-326 sont exploitées ?
Le catalogue CISA KEV en compte 4, la dernière ajoutée le 11 avril 2022.
Comprendre cette faiblesse
Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.