Catalogue CISA KEV · mis à jour le 2026-09-16

Failles CWE-276 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-276 (Incorrect Default Permissions).

5failles exploitées
3utilisées par des rançongiciels
4produits concernés
2024-07-17première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Acronis Backup : droits par défaut incorrects CVE-2026-87886	Backup Acronis	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-16	Non constaté à ce jour
Cleo Multiple Products Unauthenticated File Upload Vulnerability CVE-2024-55956	Plusieurs produits Cleo	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-12-17	Oui, utilisée dans des campagnes de rançongiciel
CyberPanel : droits par défaut incorrects CVE-2024-51378	CyberPanel CyberPersons	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-12-04	Oui, utilisée dans des campagnes de rançongiciel
CyberPanel : droits par défaut incorrects CVE-2024-51567	CyberPanel CyberPersons	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-11-07	Oui, utilisée dans des campagnes de rançongiciel
VMware vCenter Server Incorrect Default File Permissions Vulnerability CVE-2022-22948 Répandu ici	vCenter Server VMware	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-07-17	Non constaté à ce jour

Questions fréquentes

Qu'est-ce que CWE-276 ?

CWE-276 est l'identifiant MITRE de la faiblesse « Incorrect Default Permissions ».

Combien de failles CWE-276 sont exploitées ?

Le catalogue CISA KEV en compte 5, la dernière ajoutée le 16 septembre 2026.

Comprendre cette faiblesse

Fiche MITRE CWE-276

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.