Catalogue CISA KEV · mis à jour le 2025-07-01

Failles CWE-1188 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-1188.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
TeleMessage TM SGNL Initialization of a Resource with an Insecure Default Vulnerability CVE-2025-48927	TM SGNL TeleMessage	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-07-01	Non constaté à ce jour
Apache Superset : initialisation par défaut non sécurisée CVE-2023-27524 Répandu ici	Superset Apache	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-01-08	Non constaté à ce jour
Unitronics Vision PLC and HMI Insecure Default Password Vulnerability CVE-2023-6448	Vision PLC et HMI Unitronics	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-12-11	Non constaté à ce jour
Apache CouchDB : initialisation par défaut non sécurisée CVE-2022-24706 Répandu ici	CouchDB Apache	Installer les mises à jour publiées par l'éditeur.	2022-08-25	Non constaté à ce jour
Apache Airflow's Experimental API : contournement d'authentification CVE-2020-13927 Répandu ici	Airflow's Experimental API Apache	Installer les mises à jour publiées par l'éditeur.	2022-01-18	Non constaté à ce jour

Questions fréquentes

Combien de failles CWE-1188 sont exploitées ?

Le catalogue CISA KEV en compte 5, la dernière ajoutée le 1 juillet 2025.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.