Catalogue CISA KEV · mis à jour le 2025-10-14

Failles CWE-822 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-822.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Microsoft Windows Untrusted Pointer Dereference Vulnerability CVE-2025-24990 Répandu ici	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-10-14	Non constaté à ce jour
Microsoft Windows Kernel-Mode Driver Untrusted Pointer Dereference Vulnerability CVE-2024-35250 Répandu ici	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-12-16	Non constaté à ce jour
Microsoft Windows Kernel Exposed IOCTL with Insufficient Access Control Vulnerability CVE-2024-21338 Répandu ici	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-03-04	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Streaming Service Untrusted Pointer Dereference Vulnerability CVE-2023-29360 Répandu ici	Streaming Service Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-02-29	Non constaté à ce jour
Microsoft Windows Desktop Window Manager (DWM) Core Library : élévation de privilèges CVE-2023-36033 Répandu ici	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-14	Non constaté à ce jour

Questions fréquentes

Combien de failles CWE-822 sont exploitées ?

Le catalogue CISA KEV en compte 5, la dernière ajoutée le 14 octobre 2025.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.