Catalogue CISA KEV · mis à jour le 2025-09-03

Failles CWE-290 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-290.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
TP-Link TL-WR841N : contournement d'authentification par usurpation CVE-2023-50224	TL-WR841N TP-Link	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-09-03	Non constaté à ce jour
AMI MegaRAC SPx : contournement d'authentification par usurpation CVE-2024-54085	MegaRAC SPx AMI	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-06-25	Non constaté à ce jour
Progress Telerik Report Server : contournement d'authentification par usurpation CVE-2024-4358	Telerik Report Server Progress	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-06-13	Non constaté à ce jour
Apache APISIX : contournement d'authentification CVE-2022-24112 Répandu ici	APISIX Apache	Installer les mises à jour publiées par l'éditeur.	2022-08-25	Non constaté à ce jour
Zabbix Frontend : contournement d'authentification CVE-2022-23131	Frontend Zabbix	Installer les mises à jour publiées par l'éditeur.	2022-02-22	Non constaté à ce jour

Questions fréquentes

Combien de failles CWE-290 sont exploitées ?

Le catalogue CISA KEV en compte 5, la dernière ajoutée le 3 septembre 2025.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.