Exploitation active connue (CISA KEV)

Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.

Explorer par éditeur, mois ou faiblesse Failles des rançongiciels

1746 vulnérabilités exploitées figurent au catalogue. Page 1 sur 44, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout au catalogue	Échéance	Rançongiciel
Plusieurs produits Atlassian : fichiers accessibles depuis l'extérieur CVE-2026-21589 Des fichiers sont accessibles à des personnes qui ne devraient pas les lire.	Plusieurs produits Atlassian	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-15	2026-10-18	Non constaté à ce jour
Ahsay AhsayCBS : injection de commande CVE-2026-105134 Un attaquant peut modifier une commande exécutée par le produit.	AhsayCBS	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-14	2026-10-17	Non constaté à ce jour
Cisco Secure Email Gateway : traversée de répertoire relative CVE-2026-76519 Répandu ici Un attaquant peut lire des fichiers hors du dossier prévu.	Secure Email Gateway Cisco	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-14	2026-10-17	Non constaté à ce jour
Ahsay AhsayCBS : authentification défaillante CVE-2026-105133 Le contrôle de l'identité n'est pas fiable et peut être contourné.	AhsayCBS	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-14	2026-10-17	Non constaté à ce jour
Palo Alto Networks PAN-OS : injection de code CVE-2026-0322 Un attaquant peut faire exécuter son propre code par le produit.	PAN-OS Palo Alto Networks	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-14	2026-10-17	Non constaté à ce jour
Ivanti Connect Secure : contournement d'authentification par usurpation CVE-2026-104935 Le contrôle du mot de passe peut être contourné en se faisant passer pour un autre.	Connect Secure Ivanti	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-13	2026-10-16	Non constaté à ce jour
Microsoft Windows : injection de commande CVE-2026-96951 Répandu ici Un attaquant peut modifier une commande exécutée par le produit.	Windows Microsoft	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-13	2026-10-16	Non constaté à ce jour
ISC BIND Data Processing Errors Vulnerability CVE-2015-5477 Intitulé officiel de la CISA, non traduit.	BIND ISC	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-08	2026-10-11	Non constaté à ce jour
Apache Struts : injection de commande CVE-2016-3081 Répandu ici Un attaquant peut modifier une commande exécutée par le produit.	Struts Apache	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-08	2026-10-11	Non constaté à ce jour
Strapi Cleartext Storage of Sensitive Information Vulnerability CVE-2023-22894 Intitulé officiel de la CISA, non traduit.	Strapi	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-08	2026-10-11	Non constaté à ce jour
ONLYOFFICE Docs Server : traversée de répertoire CVE-2021-3199 Un attaquant peut lire des fichiers hors du dossier prévu.	Docs ONLYOFFICE	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-08	2026-10-11	Non constaté à ce jour
ProFTPD : contrôle d'accès défaillant CVE-2015-3306 Un accès est autorisé alors qu'il ne devrait pas l'être.	ProFTPD	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-08	2026-10-11	Non constaté à ce jour
Citrix NetScaler : dépassement des limites d'une zone mémoire CVE-2026-88779 Le logiciel peut lire ou écrire hors de la zone mémoire prévue.	NetScaler Citrix	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-04	2026-10-07	Non constaté à ce jour
Zammad GmbH Zammad : gestion des privilèges défaillante CVE-2026-102490 Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Zammad Zammad GmbH	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-02	2026-10-05	Non constaté à ce jour
Zammad GmbH Zammad : fixation de session CVE-2026-102489 Un attaquant peut imposer un identifiant de session et prendre la place du visiteur.	Zammad Zammad GmbH	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-02	2026-10-05	Non constaté à ce jour
Fortinet FortiMail : traversée de répertoire CVE-2026-104286 Répandu ici Un attaquant peut lire des fichiers hors du dossier prévu.	FortiMail Fortinet	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-01	2026-10-04	Non constaté à ce jour
Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability CVE-2026-76504 Répandu ici Intitulé officiel de la CISA, non traduit.	Catalyst SD-WAN Manager Cisco	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-30	2026-10-03	Non constaté à ce jour
Plusieurs produits Apple : écriture hors limites CVE-2026-86950 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire.	Plusieurs produits Apple	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-29	2026-10-13	Non constaté à ce jour
Citrix NetScaler : dépassement des limites d'une zone mémoire CVE-2026-88772 Le logiciel peut lire ou écrire hors de la zone mémoire prévue.	NetScaler Citrix	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-27	2026-09-30	Non constaté à ce jour
Citrix NetScaler : validation d'entrée insuffisante CVE-2026-88771 Des données mal vérifiées sont acceptées par le produit.	NetScaler Citrix	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-27	2026-09-30	Non constaté à ce jour
Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability CVE-2026-67279 Répandu ici Intitulé officiel de la CISA, non traduit.	RouterOS MikroTik	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-25	2026-09-28	Non constaté à ce jour
Microsoft SharePoint : injection de code CVE-2026-65660 Répandu ici Un attaquant peut faire exécuter son propre code par le produit.	SharePoint Microsoft	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-25	2026-09-28	Non constaté à ce jour
WordPress Core Remote File Inclusion Vulnerability CVE-2026-87902 Répandu ici Intitulé officiel de la CISA, non traduit.	Core WordPress	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-25	2026-09-28	Non constaté à ce jour
Plusieurs produits WSO2 : traversée de répertoire CVE-2026-5430 Un attaquant peut lire des fichiers hors du dossier prévu.	Plusieurs produits WSO2	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-24	2026-09-27	Non constaté à ce jour
Adobe Commerce et Magento : contrôle des droits incorrect CVE-2026-71362 Les droits d'accès sont mal vérifiés et peuvent être contournés.	Commerce et Magento Adobe	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-24	2026-09-27	Non constaté à ce jour
Arista VeloCloud Orchestrator : validation d'entrée insuffisante CVE-2026-93952 Des données mal vérifiées sont acceptées par le produit.	VeloCloud Orchestrator Arista	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-22	2026-09-25	Non constaté à ce jour
F5 BIG-IP APM : débordement de tampon dans le tas CVE-2026-94127 Une zone mémoire peut déborder et permettre la prise de contrôle du programme.	BIG-IP APM F5	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-22	2026-09-25	Non constaté à ce jour
Plusieurs produits Check Point : traversée de répertoire CVE-2026-93616 Un attaquant peut lire des fichiers hors du dossier prévu.	Plusieurs produits Check Point	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-22	2026-09-25	Non constaté à ce jour
Plusieurs produits Check Point : vérification de certificat défaillante CVE-2026-85102 L'identité du serveur distant n'est pas correctement vérifiée.	Plusieurs produits Check Point	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-22	2026-09-25	Non constaté à ce jour
Zyxel GS1900 Series Switches : débordement de tampon dans la pile CVE-2026-7273 Une zone mémoire peut déborder et permettre la prise de contrôle du programme.	GS1900 Series Switches Zyxel	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-21	2026-09-24	Non constaté à ce jour
Linux Kernel : situation de compétition CVE-2025-39964 Répandu ici Deux opérations simultanées peuvent produire un état incohérent.	Kernel Linux	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-18	2026-09-21	Non constaté à ce jour
Linux Kernel : écriture hors limites CVE-2026-53266 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire.	Kernel Linux	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-18	2026-09-21	Non constaté à ce jour
Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability CVE-2025-39682 Répandu ici Intitulé officiel de la CISA, non traduit.	Kernel Linux	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-18	2026-09-21	Non constaté à ce jour
Google Pixel : contrôle des droits défaillant CVE-2026-58704 Répandu ici Les droits d'accès sont mal vérifiés et peuvent être contournés.	Pixel Google	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-16	2026-09-19	Non constaté à ce jour
Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability CVE-2026-76460 Répandu ici Intitulé officiel de la CISA, non traduit.	Identity Services Engine Cisco	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-16	2026-09-19	Non constaté à ce jour
Acronis Backup : droits par défaut incorrects CVE-2026-87886 Le produit est livré avec des droits d'accès trop larges.	Backup Acronis	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-16	2026-09-19	Non constaté à ce jour
Cisco Secure Email Gateway : injection SQL CVE-2026-76461 Répandu ici Un formulaire peut être détourné pour lire ou modifier la base de données.	Secure Email Gateway Cisco	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-14	2026-09-17	Non constaté à ce jour
ConnectWise ScreenConnect : gestion des privilèges défaillante et absence de contrôle des droits CVE-2026-84869 Un utilisateur ordinaire peut obtenir des droits d'administrateur.	ScreenConnect ConnectWise	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-11	2026-09-14	Non constaté à ce jour
JFrog Artifactory : contrôle des droits incorrect CVE-2026-42016 Les droits d'accès sont mal vérifiés et peuvent être contournés.	Artifactory JFrog	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-11	2026-09-25	Non constaté à ce jour
JFrog Artifactory : authentification défaillante CVE-2026-42018 Le contrôle de l'identité n'est pas fiable et peut être contourné.	Artifactory JFrog	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-11	2026-09-25	Non constaté à ce jour

Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.