Catalogue CISA KEV · mis à jour le 2022-06-27
Failles exploitées ajoutées en juin 2022
Ce que la CISA a ajouté à son catalogue des failles activement exploitées en juin 2022.
- 48failles exploitées
- 8utilisées par des rançongiciels
- 22produits concernés
- 2022-06-02première entrée au catalogue
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout | Rançongiciel |
|---|---|---|---|---|
|
Adobe Acrobat et Reader Universal 3D : exécution de code à distance
CVE-2009-3953 |
Acrobat et Reader
Adobe |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | Non constaté à ce jour |
|
Adobe Acrobat et Reader, Flash Player : vulnérabilité de nature non précisée
CVE-2009-1862 |
Acrobat et Reader, Flash Player
Adobe |
Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée. | 2022-06-08 | Non constaté à ce jour |
|
Microsoft Office : débordement de tampon
CVE-2009-0563 Répandu ici |
Office
Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | Non constaté à ce jour |
|
Microsoft Office Object Record Corruption Vulnerability
CVE-2009-0557 Répandu ici |
Office
Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | Non constaté à ce jour |
|
Adobe Acrobat et Reader : vulnérabilité de nature non précisée
CVE-2008-0655 |
Acrobat et Reader
Adobe |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | Non constaté à ce jour |
|
Adobe Acrobat et Reader : débordement de tampon
CVE-2007-5659 |
Acrobat et Reader
Adobe |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | Non constaté à ce jour |
|
Microsoft Word Malformed Object Pointer Vulnerability
CVE-2006-2492 Répandu ici |
Word
Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | Non constaté à ce jour |
|
Atlassian Confluence Server et Data Center : exécution de code à distance
CVE-2022-26134 |
Confluence Server/Data Center
Atlassian |
Immediately block all internet traffic to and from affected products AND apply the update per vendor instructions [https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html] OR remove the affected products by the due date on the right. Note: Once the update is successfully deployed, agencies can reassess the internet blocking rules. | 2022-06-02 | Oui, utilisée dans des campagnes de rançongiciel |
Questions fréquentes
Combien de failles exploitées ont été signalées en juin 2022 ?
La CISA a ajouté 48 vulnérabilité(s) à son catalogue en juin 2022.
Quels éditeurs sont les plus touchés en juin 2022 ?
Adobe (13), Google (9), Microsoft (9), Apple (5), QNAP (4).
Mois voisins
Éditeurs touchés en juin 2022
Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.