Catalogue CISA KEV · mis à jour le 2022-03-31

Failles exploitées ajoutées en mars 2022

Ce que la CISA a ajouté à son catalogue des failles activement exploitées en mars 2022.

226failles exploitées
51utilisées par des rançongiciels
111produits concernés
2022-03-03première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Adobe Reader et Acrobat : utilisation de mémoire après libération CVE-2014-0496	Reader et Acrobat Adobe	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Microsoft Windows Kernel : élévation de privilèges CVE-2013-5065 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Microsoft Internet Explorer : utilisation de mémoire après libération CVE-2013-3897 Répandu ici	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Adobe Reader et Acrobat : corruption de mémoire CVE-2013-3346	Reader et Acrobat Adobe	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Mozilla Firefox : divulgation d'informations CVE-2013-1675 Répandu ici	Firefox Mozilla	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Microsoft Internet Explorer : exécution de code à distance CVE-2013-1347 Répandu ici	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Adobe Reader : débordement de tampon CVE-2013-0641	Reader Adobe	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Adobe Reader et Acrobat : corruption de mémoire CVE-2013-0640	Reader et Acrobat Adobe	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Adobe ColdFusion : contournement d'authentification CVE-2013-0632	ColdFusion Adobe	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire CVE-2012-4681 Répandu ici	Java SE Oracle	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Office MSCOMCTL.OCX : exécution de code à distance CVE-2012-1856 Répandu ici	Office Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire CVE-2012-1723 Répandu ici	Java SE Oracle	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Adobe Flash Player : exécution de code arbitraire CVE-2012-1535	Flash Player Adobe	Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée.	2022-03-03	Non constaté à ce jour
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire CVE-2012-0507 Répandu ici	Java SE Oracle	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire CVE-2011-3544 Répandu ici	Java SE JDK et JRE Oracle	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Microsoft Forefront TMG : exécution de code à distance CVE-2011-1889 Répandu ici	Forefront Threat Management Gateway (TMG) Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Adobe Flash Player : exécution de code à distance CVE-2011-0611	Flash Player Adobe	Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée.	2022-03-03	Non constaté à ce jour
Microsoft Office : débordement de tampon dans la pile CVE-2010-3333 Répandu ici	Office Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Microsoft Windows Kernel Exception Handler Vulnerability CVE-2010-0232 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Adobe Reader et Acrobat : exécution de code arbitraire CVE-2010-0188	Reader et Acrobat Adobe	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Excel Featheader Record : corruption de mémoire CVE-2009-3129 Répandu ici	Excel Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Microsoft Windows : validation d'entrée insuffisante CVE-2009-1123 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Oracle VirtualBox Insufficient Input Validation Vulnerability CVE-2008-3431 Répandu ici	VirtualBox Oracle	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Adobe Reader and Acrobat Input Validation Vulnerability CVE-2008-2992	Acrobat et Reader Adobe	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows : élévation de privilèges CVE-2004-0210 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Microsoft Windows : élévation de privilèges CVE-2002-0367 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour

Questions fréquentes

Combien de failles exploitées ont été signalées en mars 2022 ?

La CISA a ajouté 226 vulnérabilité(s) à son catalogue en mars 2022.

Quels éditeurs sont les plus touchés en mars 2022 ?

Microsoft (70), Cisco (44), Adobe (26), Oracle (11), Apache (5).

Mois voisins

Éditeurs touchés en mars 2022

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.