Catalogue CISA KEV · mis à jour le 2022-06-27

Failles exploitées ajoutées en juin 2022

Ce que la CISA a ajouté à son catalogue des failles activement exploitées en juin 2022.

48failles exploitées
8utilisées par des rançongiciels
22produits concernés
2022-06-02première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Mitel MiVoice Connect Data Validation Vulnerability CVE-2022-29499 Répandu ici	MiVoice Connect Mitel	Installer les mises à jour publiées par l'éditeur.	2022-06-27	Oui, utilisée dans des campagnes de rançongiciel
Google Chromium PopupBlocker Security Bypass Vulnerability CVE-2021-30533 Répandu ici	Chromium PopupBlocker Google	Installer les mises à jour publiées par l'éditeur.	2022-06-27	Non constaté à ce jour
Red Hat Polkit : lecture hors limites CVE-2021-4034	Polkit Red Hat	Installer les mises à jour publiées par l'éditeur.	2022-06-27	Oui, utilisée dans des campagnes de rançongiciel
Apple iOS et iPadOS : débordement de tampon CVE-2021-30983 Répandu ici	iOS et iPadOS Apple	Installer les mises à jour publiées par l'éditeur.	2022-06-27	Non constaté à ce jour
Plusieurs produits Apple : corruption de mémoire CVE-2020-3837 Répandu ici	Plusieurs produits Apple	Installer les mises à jour publiées par l'éditeur.	2022-06-27	Non constaté à ce jour
Plusieurs produits Apple : corruption de mémoire CVE-2020-9907 Répandu ici	Plusieurs produits Apple	Installer les mises à jour publiées par l'éditeur.	2022-06-27	Non constaté à ce jour
Plusieurs produits Apple : utilisation de mémoire après libération CVE-2019-8605 Répandu ici	Plusieurs produits Apple	Installer les mises à jour publiées par l'éditeur.	2022-06-27	Non constaté à ce jour
Plusieurs produits Apple : corruption de mémoire CVE-2018-4344 Répandu ici	Plusieurs produits Apple	Installer les mises à jour publiées par l'éditeur.	2022-06-27	Non constaté à ce jour
Microsoft Windows Support Diagnostic Tool (MSDT) : exécution de code à distance CVE-2022-30190 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-06-14	Oui, utilisée dans des campagnes de rançongiciel
SAP NetWeaver : dépôt de fichier sans restriction CVE-2021-38163	NetWeaver SAP	Installer les mises à jour publiées par l'éditeur.	2022-06-09	Non constaté à ce jour
SAP NetWeaver : injection SQL CVE-2016-2386	NetWeaver SAP	Installer les mises à jour publiées par l'éditeur.	2022-06-09	Non constaté à ce jour
SAP NetWeaver : divulgation d'informations CVE-2016-2388	NetWeaver SAP	Installer les mises à jour publiées par l'éditeur.	2022-06-09	Non constaté à ce jour
QNAP Photo Station : traversée de répertoire CVE-2019-7195	Photo Station QNAP	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Oui, utilisée dans des campagnes de rançongiciel
QNAP Photo Station : traversée de répertoire CVE-2019-7194	Photo Station QNAP	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Oui, utilisée dans des campagnes de rançongiciel
QNAP QTS : validation d'entrée insuffisante CVE-2019-7193	QTS QNAP	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Oui, utilisée dans des campagnes de rançongiciel
QNAP Photo Station : contrôle d'accès défaillant CVE-2019-7192	Photo Station QNAP	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Oui, utilisée dans des campagnes de rançongiciel
Google Chromium V8 : écriture hors limites CVE-2019-5825 Répandu ici	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Cisco RV Series Routers : désérialisation de données non fiables CVE-2019-15271 Répandu ici	RV Series Routers Cisco	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Google Chromium V8 : dépassement d'entier CVE-2018-6065 Répandu ici	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Adobe Acrobat et Reader : double libération de mémoire CVE-2018-4990	Acrobat et Reader Adobe	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Google Chromium V8 : écriture hors limites CVE-2018-17480 Répandu ici	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Google Chromium V8 : exécution de code à distance CVE-2018-17463 Répandu ici	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Plusieurs appareils NETGEAR : débordement de tampon CVE-2017-6862	Plusieurs appareils NETGEAR	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Google Chromium V8 : confusion de types CVE-2017-5070 Répandu ici	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Google Chromium V8 : corruption de mémoire CVE-2017-5030 Répandu ici	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Google Chromium V8 Out-of-Bounds Memory Vulnerability CVE-2016-5198 Répandu ici	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Google Chromium V8 : lecture hors limites CVE-2016-1646 Répandu ici	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Microsoft Office : débordement de tampon CVE-2013-1331 Répandu ici	Office Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Adobe Flash Player : dépassement d'entier CVE-2012-5054	Flash Player Adobe	Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée.	2022-06-08	Non constaté à ce jour
Microsoft Internet Explorer : utilisation de mémoire après libération CVE-2012-4969 Répandu ici	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Microsoft XML Core Services : corruption de mémoire CVE-2012-1889 Répandu ici	XML Core Services Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Adobe Flash Player : injection de script dans les pages CVE-2012-0767	Flash Player Adobe	Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée.	2022-06-08	Non constaté à ce jour
Adobe Flash Player : corruption de mémoire CVE-2012-0754	Flash Player Adobe	Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée.	2022-06-08	Non constaté à ce jour
Microsoft Windows Authenticode Signature Verification : exécution de code à distance CVE-2012-0151 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Adobe Reader et Acrobat Universal 3D : corruption de mémoire CVE-2011-2462	Reader et Acrobat Adobe	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Adobe Flash Player : vulnérabilité de nature non précisée CVE-2011-0609	Flash Player Adobe	Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée.	2022-06-08	Non constaté à ce jour
Adobe Acrobat et Reader : débordement de tampon dans la pile CVE-2010-2883	Acrobat et Reader Adobe	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Microsoft PowerPoint : débordement de tampon CVE-2010-2572 Répandu ici	PowerPoint Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Adobe Flash Player : corruption de mémoire CVE-2010-1297	Flash Player Adobe	Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée.	2022-06-08	Non constaté à ce jour
Adobe Acrobat et Reader : utilisation de mémoire après libération CVE-2009-4324	Acrobat et Reader Adobe	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour

Questions fréquentes

Combien de failles exploitées ont été signalées en juin 2022 ?

La CISA a ajouté 48 vulnérabilité(s) à son catalogue en juin 2022.

Quels éditeurs sont les plus touchés en juin 2022 ?

Adobe (13), Google (9), Microsoft (9), Apple (5), QNAP (4).

Mois voisins

Éditeurs touchés en juin 2022

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.