Catalogue CISA KEV · mis à jour le 2022-03-07
Failles CWE-255 activement exploitées
Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-255.
- 2failles exploitées
- 1utilisée par des rançongiciels
- 2produits concernés
- 2021-11-03première entrée au catalogue
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout | Rançongiciel |
|---|---|---|---|---|
|
Adobe ColdFusion : contournement d'authentification
CVE-2013-0625 |
ColdFusion
Adobe |
Installer les mises à jour publiées par l'éditeur. | 2022-03-07 | Non constaté à ce jour |
|
Microsoft Windows Group Policy Preferences Password : élévation de privilèges
CVE-2014-1812 Répandu ici |
Windows
Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
Questions fréquentes
Combien de failles CWE-255 sont exploitées ?
Le catalogue CISA KEV en compte 2, la dernière ajoutée le 7 mars 2022.
Comprendre cette faiblesse
Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.