Aller au contenu
BNTIC News Numérique · Innovation · Énergie
CyberAlert · BNTIC

Catalogue CISA KEV · mis à jour le 2026-02-10

Failles CWE-476 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-476 (NULL Pointer Dereference).

VulnérabilitéProduitCe qu'il faut faire AjoutRançongiciel
Microsoft Windows : déréférencement de pointeur nul
CVE-2026-21525 Répandu ici
Windows
Microsoft
Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. 2026-02-10 Non constaté à ce jour

Questions fréquentes

Qu'est-ce que CWE-476 ?

CWE-476 est l'identifiant MITRE de la faiblesse « NULL Pointer Dereference ». CyberAlert la range dans la famille « les défauts de mémoire ».

Combien de failles CWE-476 sont exploitées ?

Le catalogue CISA KEV en compte 1, la dernière ajoutée le 10 février 2026.

Comprendre cette faiblesse

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.