Catalogue CISA KEV · mis à jour le 2026-04-02

Failles CWE-494 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-494.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
TrueConf Client Download of Code Without Integrity Check Vulnerability CVE-2026-3502	Client TrueConf	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-04-02	Non constaté à ce jour
Notepad++ Download of Code Without Integrity Check Vulnerability CVE-2025-15556	Notepad++	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-02-12	Non constaté à ce jour
D-Link DNR-322L Download of Code Without Integrity Check Vulnerability CVE-2022-40799	DNR-322L D-Link	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-08-05	Non constaté à ce jour
Fortinet FortiOS Arbitrary File Download CVE-2021-44168 Répandu ici	FortiOS Fortinet	Installer les mises à jour publiées par l'éditeur.	2021-12-10	Non constaté à ce jour

Questions fréquentes

Combien de failles CWE-494 sont exploitées ?

Le catalogue CISA KEV en compte 4, la dernière ajoutée le 2 avril 2026.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.