Catalogue CISA KEV · mis à jour le 2024-09-24

Failles CWE-303 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-303.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Ivanti Virtual Traffic Manager : contournement d'authentification CVE-2024-7593	Virtual Traffic Manager Ivanti	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-09-24	Non constaté à ce jour
Microsoft SharePoint Server : élévation de privilèges CVE-2023-29357 Répandu ici	SharePoint Server Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-01-10	Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Combien de failles CWE-303 sont exploitées ?

Le catalogue CISA KEV en compte 2, la dernière ajoutée le 24 septembre 2024.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.