Catalogue CISA KEV · mis à jour le 2023-11-30

Failles exploitées ajoutées en novembre 2023

Ce que la CISA a ajouté à son catalogue des failles activement exploitées en novembre 2023.

18failles exploitées
3utilisées par des rançongiciels
11produits concernés
2023-11-02première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Google Skia : dépassement d'entier CVE-2023-6345 Répandu ici	Chromium Skia Google	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-30	Non constaté à ce jour
ownCloud graphapi : divulgation d'informations CVE-2023-49103	ownCloud graphapi	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-30	Non constaté à ce jour
GNU C Library : débordement de tampon CVE-2023-4911	GNU C Library	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-21	Non constaté à ce jour
Microsoft Windows Mark of the Web (MOTW) : contournement d'une protection CVE-2023-36584 Répandu ici	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-16	Non constaté à ce jour
Sophos Web Appliance : injection de commande CVE-2023-1671	Web Appliance Sophos	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-16	Non constaté à ce jour
Oracle Fusion Middleware : vulnérabilité de nature non précisée CVE-2020-2551 Répandu ici	Fusion Middleware Oracle	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-16	Non constaté à ce jour
Microsoft Windows Desktop Window Manager (DWM) Core Library : élévation de privilèges CVE-2023-36033 Répandu ici	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-14	Non constaté à ce jour
Microsoft Windows SmartScreen : contournement d'une protection CVE-2023-36025 Répandu ici	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-14	Non constaté à ce jour
Microsoft Windows Cloud Files Mini Filter Driver : élévation de privilèges CVE-2023-36036 Répandu ici	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-14	Non constaté à ce jour
SysAid Server : traversée de répertoire CVE-2023-47246	SysAid Server	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-13	Oui, utilisée dans des campagnes de rançongiciel
Juniper Junos OS EX Series PHP External Variable Modification Vulnerability CVE-2023-36844	Junos OS Juniper	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-13	Non constaté à ce jour
Juniper Junos OS EX Series and SRX Series PHP External Variable Modification Vulnerability CVE-2023-36845	Junos OS Juniper	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-13	Non constaté à ce jour
Juniper Junos OS SRX Series : absence d'authentification sur une fonction sensible CVE-2023-36846	Junos OS Juniper	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-13	Non constaté à ce jour
Juniper Junos OS EX Series : absence d'authentification sur une fonction sensible CVE-2023-36847	Junos OS Juniper	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-13	Non constaté à ce jour
Juniper Junos OS SRX Series : absence d'authentification sur une fonction sensible CVE-2023-36851	Junos OS Juniper	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-13	Non constaté à ce jour
Service Location Protocol (SLP) : déni de service CVE-2023-29552	Service Location Protocol (SLP) IETF	Appliquer les mesures de contournement indiquées par l'éditeur.	2023-11-08	Non constaté à ce jour
Atlassian Confluence Data Center et Server : contrôle des droits défaillant CVE-2023-22518	Confluence Data Center et Server Atlassian	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-07	Oui, utilisée dans des campagnes de rançongiciel
Apache ActiveMQ : désérialisation de données non fiables CVE-2023-46604 Répandu ici	ActiveMQ Apache	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-02	Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Combien de failles exploitées ont été signalées en novembre 2023 ?

La CISA a ajouté 18 vulnérabilité(s) à son catalogue en novembre 2023.

Quels éditeurs sont les plus touchés en novembre 2023 ?

Juniper (5), Microsoft (4), Apache (1), Atlassian (1), GNU (1).

Mois voisins

Éditeurs touchés en novembre 2023

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.