Aller au contenu
BNTIC News Numérique · Innovation · Énergie
CyberAlert · BNTIC

Catalogue CISA KEV · mis à jour le 2022-10-24

Failles CWE-749 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-749.

VulnérabilitéProduitCe qu'il faut faire AjoutRançongiciel
Plusieurs produits GIGABYTE : exécution de code
CVE-2018-19322
Plusieurs produits GIGABYTE Installer les mises à jour publiées par l'éditeur. 2022-10-24 Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Local Security Authority (LSA) Spoofing Vulnerability
CVE-2021-36942 Répandu ici
Windows
Microsoft
Installer les mises à jour publiées par l'éditeur. 2021-11-03 Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Combien de failles CWE-749 sont exploitées ?

Le catalogue CISA KEV en compte 2, la dernière ajoutée le 24 octobre 2022.

Comprendre cette faiblesse

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.