Catalogue CISA KEV · mis à jour le 2026-08-17

Failles CWE-352 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-352 (Cross-Site Request Forgery (CSRF)).

6failles exploitées
0utilisées par des rançongiciels
6produits concernés
2021-11-03première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Ray-Project Ray : injection de code CVE-2025-62593	Ray Ray-Project	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-08-17	Non constaté à ce jour
Cisco IOS : falsification de requête inter-sites CVE-2008-4128 Répandu ici	IOS Cisco	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-07-13	Non constaté à ce jour
PaperCut NG/MF : falsification de requête inter-sites CVE-2023-2533	NG/MF PaperCut	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-07-28	Non constaté à ce jour
D-Link DIR-600 Router : falsification de requête inter-sites CVE-2014-100005	DIR-600 Router D-Link	This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.	2024-05-16	Non constaté à ce jour
Plusieurs routeurs NETGEAR : exécution de code à distance CVE-2016-6277	Plusieurs routeurs NETGEAR	Installer les mises à jour publiées par l'éditeur.	2022-03-07	Non constaté à ce jour
Sumavision EMR : falsification de requête inter-sites CVE-2020-10181	Enhanced Multimedia Router (EMR) Sumavision	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Non constaté à ce jour

Questions fréquentes

Qu'est-ce que CWE-352 ?

CWE-352 est l'identifiant MITRE de la faiblesse « Cross-Site Request Forgery (CSRF) ». CyberAlert la range dans la famille « les abus de confiance du navigateur ».

Combien de failles CWE-352 sont exploitées ?

Le catalogue CISA KEV en compte 6, la dernière ajoutée le 17 août 2026.

Comprendre cette faiblesse

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.