Catalogue CISA KEV · mis à jour le 2026-02-10

Failles CWE-807 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-807.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision Vulnerability CVE-2026-21514 Répandu ici	Office Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-02-10	Non constaté à ce jour
Microsoft Office : contournement d'une protection CVE-2026-21509 Répandu ici	Office Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-01-26	Non constaté à ce jour
Synacor Zimbra Collaboration Suite (ZCS) : falsification de requête côté serveur CVE-2019-9621	Zimbra Collaboration Suite (ZCS) Synacor	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-07-07	Non constaté à ce jour

Questions fréquentes

Combien de failles CWE-807 sont exploitées ?

Le catalogue CISA KEV en compte 3, la dernière ajoutée le 10 février 2026.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.