Aller au contenu
BNTIC News Numérique · Innovation · Énergie
CyberAlert · BNTIC

Catalogue CISA KEV · mis à jour le 2024-08-19

Failles CWE-27 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-27.

VulnérabilitéProduitCe qu'il faut faire AjoutRançongiciel
Jenkins Command Line Interface (CLI) : traversée de répertoire
CVE-2024-23897
Jenkins Command Line Interface (CLI) Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit. 2024-08-19 Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Combien de failles CWE-27 sont exploitées ?

Le catalogue CISA KEV en compte 1, la dernière ajoutée le 19 août 2024.

Comprendre cette faiblesse

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.