Catalogue CISA KEV · mis à jour le 2022-12-13

Failles CWE-755 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-755.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Microsoft Defender SmartScreen : contournement d'une protection CVE-2022-44698 Répandu ici	Defender Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-12-13	Oui, utilisée dans des campagnes de rançongiciel
OpenSMTPD : exécution de code à distance CVE-2020-7247 Répandu ici	OpenSMTPD OpenBSD	Installer les mises à jour publiées par l'éditeur.	2022-03-25	Non constaté à ce jour
Google Chromium V8 : corruption de mémoire CVE-2021-38003 Répandu ici	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Non constaté à ce jour

Questions fréquentes

Combien de failles CWE-755 sont exploitées ?

Le catalogue CISA KEV en compte 3, la dernière ajoutée le 13 décembre 2022.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.