Catalogue CISA KEV · mis à jour le 2026-06-09
Failles CWE-125 activement exploitées
Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-125 (Out-of-bounds Read).
- 17failles exploitées
- 1utilisée par des rançongiciels
- 11produits concernés
- 2022-03-03première entrée au catalogue
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout | Rançongiciel |
|---|---|---|---|---|
|
Google Chromium V8 : lecture hors limites
CVE-2026-11645 Répandu ici |
Chromium V8
|
Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2026-06-09 | Non constaté à ce jour |
|
Microsoft Windows : lecture hors limites
CVE-2023-36424 Répandu ici |
Windows
Microsoft |
Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2026-04-13 | Non constaté à ce jour |
|
Citrix NetScaler : lecture hors limites
CVE-2026-3055 |
NetScaler
Citrix |
Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2026-03-30 | Non constaté à ce jour |
|
Citrix NetScaler ADC et Gateway : lecture hors limites
CVE-2025-5777 |
NetScaler ADC et Gateway
Citrix |
Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2025-07-10 | Oui, utilisée dans des campagnes de rançongiciel |
|
Google Chromium V8 : lecture hors limites
CVE-2025-5419 Répandu ici |
Chromium V8
|
Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2025-06-05 | Non constaté à ce jour |
|
Linux Kernel : lecture hors limites
CVE-2024-53150 Répandu ici |
Kernel
Linux |
Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2025-04-09 | Non constaté à ce jour |
|
Microsoft Windows NTFS : lecture hors limites
CVE-2025-24991 Répandu ici |
Windows
Microsoft |
Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2025-03-11 | Non constaté à ce jour |
|
VMware ESXi, Workstation, et Fusion : divulgation d'informations
CVE-2025-22226 Répandu ici |
ESXi, Workstation, et Fusion
VMware |
Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2025-03-04 | Non constaté à ce jour |
|
Apple Multiple Products WebKit : lecture hors limites
CVE-2023-42916 Répandu ici |
Plusieurs produits Apple | Appliquer les correctifs ou les mesures de contournement indiqués par l'éditeur ; à défaut, cesser d'utiliser le produit. | 2023-12-04 | Non constaté à ce jour |
|
Samsung Mobile Devices : lecture hors limites
CVE-2021-25487 Répandu ici |
Mobile Devices
Samsung |
Installer les mises à jour publiées par l'éditeur ; à défaut, cesser d'utiliser le produit. | 2023-06-29 | Non constaté à ce jour |
|
Apple Multiple Products WebKit : lecture hors limites
CVE-2023-28204 Répandu ici |
Plusieurs produits Apple | Installer les mises à jour publiées par l'éditeur. | 2023-05-22 | Non constaté à ce jour |
|
Google Chromium V8 : corruption de mémoire
CVE-2017-5030 Répandu ici |
Chromium V8
|
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | Non constaté à ce jour |
|
Google Chromium V8 Out-of-Bounds Memory Vulnerability
CVE-2016-5198 Répandu ici |
Chromium V8
|
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | Non constaté à ce jour |
|
OpenSSL : divulgation d'informations
CVE-2014-0160 Répandu ici |
OpenSSL | Installer les mises à jour publiées par l'éditeur. | 2022-05-04 | Non constaté à ce jour |
|
Apple macOS : écriture hors limites
CVE-2022-22675 Répandu ici |
macOS
Apple |
Installer les mises à jour publiées par l'éditeur. | 2022-04-04 | Non constaté à ce jour |
|
Apple macOS : lecture hors limites
CVE-2022-22674 Répandu ici |
macOS
Apple |
Installer les mises à jour publiées par l'éditeur. | 2022-04-04 | Non constaté à ce jour |
|
Treck TCP/IP stack : lecture hors limites
CVE-2020-11899 |
IPv6
Treck TCP/IP stack |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | Non constaté à ce jour |
Questions fréquentes
Qu'est-ce que CWE-125 ?
CWE-125 est l'identifiant MITRE de la faiblesse « Out-of-bounds Read ». CyberAlert la range dans la famille « les défauts de mémoire ».
Combien de failles CWE-125 sont exploitées ?
Le catalogue CISA KEV en compte 17, la dernière ajoutée le 9 juin 2026.
Comprendre cette faiblesse
Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.