Catalogue CISA KEV · mis à jour le 2024-06-26

Failles CWE-80 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-80.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Roundcube Webmail : injection de script dans les pages CVE-2020-13965	Webmail Roundcube	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-06-26	Non constaté à ce jour
QNAP NAS File Station : injection de script dans les pages CVE-2018-19953	Network Attached Storage (NAS) QNAP	Installer les mises à jour publiées par l'éditeur.	2022-05-24	Oui, utilisée dans des campagnes de rançongiciel
QNAP NAS File Station : injection de script dans les pages CVE-2018-19943	Network Attached Storage (NAS) QNAP	Installer les mises à jour publiées par l'éditeur.	2022-05-24	Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Combien de failles CWE-80 sont exploitées ?

Le catalogue CISA KEV en compte 3, la dernière ajoutée le 26 juin 2024.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.