Exploitation active connue (CISA KEV)
Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.
Explorer par éditeur, mois ou faiblesse Failles des rançongiciels
929 vulnérabilités exploitées correspondent à votre filtre. Page 10 sur 24, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout au catalogue | Échéance | Rançongiciel |
|---|---|---|---|---|---|
|
Apple Multiple Products WebKit : lecture hors limites
CVE-2023-28204 Répandu ici Le logiciel peut lire de la mémoire qui ne lui appartient pas. |
Plusieurs produits Apple | Installer les mises à jour publiées par l'éditeur. | 2023-05-22 | 2023-06-12 | Non constaté à ce jour |
|
Apple Multiple Products WebKit : utilisation de mémoire après libération
CVE-2023-32373 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
Plusieurs produits Apple | Installer les mises à jour publiées par l'éditeur. | 2023-05-22 | 2023-06-12 | Non constaté à ce jour |
|
Cisco IOS : déni de service
CVE-2004-1464 Répandu ici Le service peut être rendu indisponible. |
IOS Cisco |
Installer les mises à jour publiées par l'éditeur. | 2023-05-19 | 2023-06-09 | Non constaté à ce jour |
|
Cisco IOS, IOS XR, et IOS XE IKEv1 : divulgation d'informations
CVE-2016-6415 Répandu ici Des informations qui devaient rester privées peuvent être consultées. |
IOS, IOS XR, et IOS XE Cisco |
Installer les mises à jour publiées par l'éditeur. | 2023-05-19 | 2023-06-09 | Non constaté à ce jour |
|
Samsung Mobile Devices Insertion of Sensitive Information Into Log File Vulnerability
CVE-2023-21492 Répandu ici Intitulé officiel de la CISA, non traduit. |
Mobile Devices Samsung |
Installer les mises à jour publiées par l'éditeur. | 2023-05-19 | 2023-06-09 | Non constaté à ce jour |
|
Linux Kernel : situation de compétition
CVE-2014-0196 Répandu ici Deux opérations simultanées peuvent produire un état incohérent. |
Kernel Linux |
Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée. | 2023-05-12 | 2023-06-02 | Non constaté à ce jour |
|
Linux Kernel : validation d'entrée insuffisante
CVE-2010-3904 Répandu ici Des données mal vérifiées sont acceptées par le produit. |
Kernel Linux |
Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée. | 2023-05-12 | 2023-06-02 | Non constaté à ce jour |
|
Oracle Java SE et JRockit : vulnérabilité de nature non précisée
CVE-2016-3427 Répandu ici La CISA ne précise pas la nature de ce défaut. Seule l'exploitation active est confirmée, et elle suffit à justifier la mise à jour. |
Java SE et JRockit Oracle |
Installer les mises à jour publiées par l'éditeur. | 2023-05-12 | 2023-06-02 | Non constaté à ce jour |
|
Apache Tomcat : exécution de code à distance
CVE-2016-8735 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Tomcat Apache |
Installer les mises à jour publiées par l'éditeur. | 2023-05-12 | 2023-06-02 | Non constaté à ce jour |
|
Microsoft Win32K : élévation de privilèges
CVE-2023-29336 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Win32k Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2023-05-09 | 2023-05-30 | Non constaté à ce jour |
|
Apache Log4j2 : désérialisation de données non fiables
CVE-2021-45046 Répandu ici Des données reçues peuvent être détournées pour exécuter du code. |
Log4j2 Apache |
Installer les mises à jour publiées par l'éditeur. | 2023-05-01 | 2023-05-22 | Oui, utilisée dans des campagnes de rançongiciel |
|
Oracle WebLogic Server : vulnérabilité de nature non précisée
CVE-2023-21839 Répandu ici La CISA ne précise pas la nature de ce défaut. Seule l'exploitation active est confirmée, et elle suffit à justifier la mise à jour. |
WebLogic Server Oracle |
Installer les mises à jour publiées par l'éditeur. | 2023-05-01 | 2023-05-22 | Non constaté à ce jour |
|
Google Chrome Skia : dépassement d'entier
CVE-2023-2136 Répandu ici Un calcul interne peut déborder et fausser la logique du programme. |
Chromium Skia |
Installer les mises à jour publiées par l'éditeur. | 2023-04-21 | 2023-05-12 | Non constaté à ce jour |
|
Cisco IOS et IOS XE Software SNMP : exécution de code à distance
CVE-2017-6742 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
IOS et IOS XE Software Cisco |
Installer les mises à jour publiées par l'éditeur. | 2023-04-19 | 2023-05-10 | Non constaté à ce jour |
|
Apple macOS : utilisation de mémoire après libération
CVE-2019-8526 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
macOS Apple |
Installer les mises à jour publiées par l'éditeur. | 2023-04-17 | 2023-05-08 | Non constaté à ce jour |
|
Google Chromium V8 : confusion de types
CVE-2023-2033 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code. |
Chromium V8 |
Installer les mises à jour publiées par l'éditeur. | 2023-04-17 | 2023-05-08 | Non constaté à ce jour |
|
Android Framework : élévation de privilèges
CVE-2023-20963 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Framework Android |
Installer les mises à jour publiées par l'éditeur. | 2023-04-13 | 2023-05-04 | Non constaté à ce jour |
|
Microsoft Windows Common Log File System (CLFS) Driver : élévation de privilèges
CVE-2023-28252 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2023-04-11 | 2023-05-02 | Oui, utilisée dans des campagnes de rançongiciel |
|
Apple Multiple Products WebKit : utilisation de mémoire après libération
CVE-2023-28205 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
Plusieurs produits Apple | Installer les mises à jour publiées par l'éditeur. | 2023-04-10 | 2023-05-01 | Non constaté à ce jour |
|
Apple iOS, iPadOS, et macOS IOSurfaceAccelerator : écriture hors limites
CVE-2023-28206 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire. |
iOS, iPadOS, et macOS Apple |
Installer les mises à jour publiées par l'éditeur. | 2023-04-10 | 2023-05-01 | Non constaté à ce jour |
|
Microsoft Windows Certificate Dialog : élévation de privilèges
CVE-2019-1388 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2023-04-07 | 2023-04-28 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Internet Explorer : corruption de mémoire
CVE-2013-3163 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
Internet Explorer Microsoft |
Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée. | 2023-03-30 | 2023-04-20 | Non constaté à ce jour |
|
Apple iOS, iPadOS, et macOS : écriture hors limites
CVE-2021-30900 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire. |
iOS, iPadOS, et macOS Apple |
Installer les mises à jour publiées par l'éditeur. | 2023-03-30 | 2023-04-20 | Non constaté à ce jour |
|
Linux Kernel : utilisation de mémoire après libération
CVE-2023-0266 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
Kernel Linux |
Installer les mises à jour publiées par l'éditeur. | 2023-03-30 | 2023-04-20 | Non constaté à ce jour |
|
Google Chromium Network Service : utilisation de mémoire après libération
CVE-2022-3038 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
Chromium Network Service |
Installer les mises à jour publiées par l'éditeur. | 2023-03-30 | 2023-04-20 | Non constaté à ce jour |
|
Microsoft Office Outlook : élévation de privilèges
CVE-2023-23397 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Office Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2023-03-14 | 2023-04-04 | Non constaté à ce jour |
|
Microsoft Windows SmartScreen : contournement d'une protection
CVE-2023-24880 Répandu ici Une protection du produit peut être désactivée ou évitée. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2023-03-14 | 2023-04-04 | Oui, utilisée dans des campagnes de rançongiciel |
|
Fortinet FortiOS : traversée de répertoire
CVE-2022-41328 Répandu ici Un attaquant peut lire des fichiers hors du dossier prévu. |
FortiOS Fortinet |
Installer les mises à jour publiées par l'éditeur. | 2023-03-14 | 2023-04-04 | Non constaté à ce jour |
|
Apache Spark : injection de commande
CVE-2022-33891 Répandu ici Un attaquant peut modifier une commande exécutée par le produit. |
Spark Apache |
Installer les mises à jour publiées par l'éditeur. | 2023-03-07 | 2023-03-28 | Non constaté à ce jour |
|
Mitel MiVoice Connect : injection de code
CVE-2022-41223 Répandu ici Un attaquant peut faire exécuter son propre code par le produit. |
MiVoice Connect Mitel |
Installer les mises à jour publiées par l'éditeur. | 2023-02-21 | 2023-03-14 | Oui, utilisée dans des campagnes de rançongiciel |
|
Mitel MiVoice Connect : injection de commande
CVE-2022-40765 Répandu ici Un attaquant peut modifier une commande exécutée par le produit. |
MiVoice Connect Mitel |
Installer les mises à jour publiées par l'éditeur. | 2023-02-21 | 2023-03-14 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Office Publisher : contournement d'une protection
CVE-2023-21715 Répandu ici Une protection du produit peut être désactivée ou évitée. |
Office Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2023-02-14 | 2023-03-07 | Non constaté à ce jour |
|
Microsoft Windows Common Log File System (CLFS) Driver : élévation de privilèges
CVE-2023-23376 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2023-02-14 | 2023-03-07 | Oui, utilisée dans des campagnes de rançongiciel |
|
Apple Multiple Products WebKit : confusion de types
CVE-2023-23529 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code. |
Plusieurs produits Apple | Installer les mises à jour publiées par l'éditeur. | 2023-02-14 | 2023-03-07 | Non constaté à ce jour |
|
Microsoft Windows Graphic Component : élévation de privilèges
CVE-2023-21823 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2023-02-14 | 2023-03-07 | Non constaté à ce jour |
|
Intel Ethernet Diagnostics Driver for Windows : déni de service
CVE-2015-2291 Répandu ici Le service peut être rendu indisponible. |
Ethernet Diagnostics Driver for Windows Intel |
Installer les mises à jour publiées par l'éditeur. | 2023-02-10 | 2023-03-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Oracle E-Business Suite : vulnérabilité de nature non précisée
CVE-2022-21587 Répandu ici La CISA ne précise pas la nature de ce défaut. Seule l'exploitation active est confirmée, et elle suffit à justifier la mise à jour. |
E-Business Suite Oracle |
Installer les mises à jour publiées par l'éditeur. | 2023-02-02 | 2023-02-23 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Exchange Server : élévation de privilèges
CVE-2022-41080 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Exchange Server Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2023-01-10 | 2023-01-31 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows Advanced Local Procedure Call (ALPC) : élévation de privilèges
CVE-2023-21674 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2023-01-10 | 2023-01-31 | Non constaté à ce jour |
|
Apple iOS : confusion de types
CVE-2022-42856 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code. |
iOS Apple |
Installer les mises à jour publiées par l'éditeur. | 2022-12-14 | 2023-01-04 | Non constaté à ce jour |
Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.