Catalogue CISA KEV · mis à jour le 2023-01-26

Failles exploitées ajoutées en janvier 2023

Ce que la CISA a ajouté à son catalogue des failles activement exploitées en janvier 2023.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Telerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability CVE-2017-11357	User Interface (UI) for ASP.NET AJAX Telerik	Installer les mises à jour publiées par l'éditeur.	2023-01-26	Oui, utilisée dans des campagnes de rançongiciel
Plusieurs produits Zoho ManageEngine : exécution de code à distance CVE-2022-47966	ManageEngine Zoho	Installer les mises à jour publiées par l'éditeur.	2023-01-23	Oui, utilisée dans des campagnes de rançongiciel
CWP Control Web Panel : injection de commande système CVE-2022-44877	Control Web Panel CWP	Installer les mises à jour publiées par l'éditeur.	2023-01-17	Non constaté à ce jour
Microsoft Exchange Server : élévation de privilèges CVE-2022-41080 Répandu ici	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2023-01-10	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Advanced Local Procedure Call (ALPC) : élévation de privilèges CVE-2023-21674 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2023-01-10	Non constaté à ce jour

Questions fréquentes

Combien de failles exploitées ont été signalées en janvier 2023 ?

La CISA a ajouté 5 vulnérabilité(s) à son catalogue en janvier 2023.

Quels éditeurs sont les plus touchés en janvier 2023 ?

Microsoft (2), CWP (1), Telerik (1), Zoho (1).

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.