Catalogue CISA KEV · mis à jour le 2026-05-29

Failles Palo Alto Networks activement exploitées

Toutes les vulnérabilités Palo Alto Networks dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.

15failles exploitées
6utilisées par des rançongiciels
2produits concernés
2022-01-10première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Palo Alto Networks PAN-OS : contournement d'authentification CVE-2026-0257	PAN-OS	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-05-29	Oui, utilisée dans des campagnes de rançongiciel
Palo Alto Networks PAN-OS : écriture hors limites CVE-2026-0300	PAN-OS	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-05-06	Non constaté à ce jour
Palo Alto Networks PAN-OS File Read Vulnerability CVE-2025-0111	PAN-OS	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2025-02-20	Non constaté à ce jour
Palo Alto Networks PAN-OS : contournement d'authentification CVE-2025-0108	PAN-OS	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2025-02-18	Non constaté à ce jour
Palo Alto Networks PAN-OS Malicious DNS Packet Vulnerability CVE-2024-3393	PAN-OS	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-12-30	Non constaté à ce jour
Palo Alto Networks PAN-OS Management Interface : injection de commande système CVE-2024-9474	PAN-OS	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-11-18	Oui, utilisée dans des campagnes de rançongiciel
Palo Alto Networks PAN-OS Management Interface : contournement d'authentification CVE-2024-0012	PAN-OS	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-11-18	Oui, utilisée dans des campagnes de rançongiciel
Palo Alto Networks Expedition : injection SQL CVE-2024-9465	Expedition	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-11-14	Non constaté à ce jour
Palo Alto Networks Expedition : injection de commande système CVE-2024-9463	Expedition	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-11-14	Non constaté à ce jour
Palo Alto Networks Expedition Missing Authentication Vulnerability CVE-2024-5910	Expedition	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-11-07	Non constaté à ce jour
Palo Alto Networks PAN : injection de commande système CVE-2024-3400	PAN-OS	Appliquer les mesures de contournement indiquées par l'éditeur.	2024-04-12	Oui, utilisée dans des campagnes de rançongiciel
Palo Alto Networks PAN-OS Reflected Amplification : déni de service CVE-2022-0028	PAN-OS	Installer les mises à jour publiées par l'éditeur.	2022-08-22	Non constaté à ce jour
Palo Alto Networks PAN-OS : exécution de code à distance CVE-2017-15944	PAN-OS	Installer les mises à jour publiées par l'éditeur.	2022-08-18	Non constaté à ce jour
Palo Alto Networks PAN-OS : contournement d'authentification CVE-2020-2021	PAN-OS	Installer les mises à jour publiées par l'éditeur.	2022-03-25	Oui, utilisée dans des campagnes de rançongiciel
Palo Alto Networks PAN-OS : exécution de code à distance CVE-2019-1579	PAN-OS	Installer les mises à jour publiées par l'éditeur.	2022-01-10	Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Combien de failles Palo Alto Networks sont activement exploitées ?

Le catalogue CISA KEV recense 15 vulnérabilités Palo Alto Networks exploitées, réparties sur 2 produits.

Quelle est la dernière faille Palo Alto Networks ajoutée au catalogue ?

Palo Alto Networks PAN-OS Authentication Bypass Vulnerability (CVE-2026-0257), ajoutée le 29 mai 2026.

Quel produit Palo Alto Networks est le plus touché ?

PAN-OS, avec 12 faille(s) exploitée(s).

Des failles Palo Alto Networks sont-elles utilisées par des rançongiciels ?

Oui : la CISA en signale 6 utilisée(s) dans des campagnes de rançongiciel.

Produits Palo Alto Networks concernés

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.