Catalogue CISA KEV · mis à jour le 2026-05-27

Failles CWE-506 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-506.

8failles exploitées
1utilisée par des rançongiciels
8produits concernés
2024-05-29première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Nx Console Embedded Malicious Code Vulnerability CVE-2026-48027	Nx Console	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-05-27	Oui, utilisée dans des campagnes de rançongiciel
Daemon Tools Lite Embedded Malicious Code Vulnerability CVE-2026-8398	Daemon Tools Lite	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-05-27	Non constaté à ce jour
Aquasecurity Trivy Embedded Malicious Code Vulnerability CVE-2026-33634	Trivy Aquasecurity	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-03-26	Non constaté à ce jour
Prettier eslint-config-prettier Embedded Malicious Code Vulnerability CVE-2025-54313	eslint-config-prettier	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-01-22	Non constaté à ce jour
ASUS Live Update Embedded Malicious Code Vulnerability CVE-2025-59374	Live Update ASUS	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-12-17	Non constaté à ce jour
reviewdog/action-setup GitHub Action Embedded Malicious Code Vulnerability CVE-2025-30154	action-setup GitHub Action reviewdog	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-03-24	Non constaté à ce jour
tj-actions/changed-files GitHub Action Embedded Malicious Code Vulnerability CVE-2025-30066	changed-files GitHub Action tj-actions	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-03-18	Non constaté à ce jour
Justice AV Solutions (JAVS) Viewer Installer Embedded Malicious Code Vulnerability CVE-2024-4978	Viewer Justice AV Solutions	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-05-29	Non constaté à ce jour

Questions fréquentes

Combien de failles CWE-506 sont exploitées ?

Le catalogue CISA KEV en compte 8, la dernière ajoutée le 27 mai 2026.

Comprendre cette faiblesse

Fiche MITRE CWE-506

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.