Catalogue CISA KEV · mis à jour le 2022-03-31

Failles CWE-285 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-285.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
QNAP NAS : contrôle des droits défaillant CVE-2021-28799	Network Attached Storage (NAS) QNAP	Installer les mises à jour publiées par l'éditeur.	2022-03-31	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS et FortiProxy : contrôle des droits défaillant CVE-2018-13382 Répandu ici	FortiOS et FortiProxy Fortinet	Installer les mises à jour publiées par l'éditeur.	2022-01-10	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Print Spooler : exécution de code à distance CVE-2021-1675 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Combien de failles CWE-285 sont exploitées ?

Le catalogue CISA KEV en compte 3, la dernière ajoutée le 31 mars 2022.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.