Exploitation active connue (CISA KEV)
Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.
Explorer par éditeur, mois ou faiblesse Failles des rançongiciels
929 vulnérabilités exploitées correspondent à votre filtre. Page 11 sur 24, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout au catalogue | Échéance | Rançongiciel |
|---|---|---|---|---|---|
|
Fortinet FortiOS : débordement de tampon dans le tas
CVE-2022-42475 Répandu ici Une zone mémoire peut déborder et permettre la prise de contrôle du programme. |
FortiOS Fortinet |
Installer les mises à jour publiées par l'éditeur. | 2022-12-13 | 2023-01-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Defender SmartScreen : contournement d'une protection
CVE-2022-44698 Répandu ici Une protection du produit peut être désactivée ou évitée. |
Defender Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-12-13 | 2023-01-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Google Chromium V8 : confusion de types
CVE-2022-4262 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code. |
Chromium V8 |
Installer les mises à jour publiées par l'éditeur. | 2022-12-05 | 2022-12-26 | Non constaté à ce jour |
|
Oracle Fusion Middleware : vulnérabilité de nature non précisée
CVE-2021-35587 Répandu ici La CISA ne précise pas la nature de ce défaut. Seule l'exploitation active est confirmée, et elle suffit à justifier la mise à jour. |
Fusion Middleware Oracle |
Installer les mises à jour publiées par l'éditeur. | 2022-11-28 | 2022-12-19 | Non constaté à ce jour |
|
Google Chromium GPU Heap : débordement de tampon
CVE-2022-4135 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel. |
Chromium GPU |
Installer les mises à jour publiées par l'éditeur. | 2022-11-28 | 2022-12-19 | Non constaté à ce jour |
|
Microsoft Windows Mark of the Web (MOTW) : contournement d'une protection
CVE-2022-41049 Répandu ici Une protection du produit peut être désactivée ou évitée. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-11-14 | 2022-12-09 | Non constaté à ce jour |
|
Microsoft Windows Mark of the Web (MOTW) : contournement d'une protection
CVE-2022-41091 Répandu ici Une protection du produit peut être désactivée ou évitée. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-11-08 | 2022-12-09 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows Print Spooler : élévation de privilèges
CVE-2022-41073 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-11-08 | 2022-12-09 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows CNG Key Isolation Service : élévation de privilèges
CVE-2022-41125 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-11-08 | 2022-12-09 | Non constaté à ce jour |
|
Microsoft Windows Scripting Languages : exécution de code à distance
CVE-2022-41128 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-11-08 | 2022-12-09 | Non constaté à ce jour |
|
Samsung Mobile Devices : contrôle d'accès défaillant
CVE-2021-25337 Répandu ici Un accès est autorisé alors qu'il ne devrait pas l'être. |
Mobile Devices Samsung |
Installer les mises à jour publiées par l'éditeur. | 2022-11-08 | 2022-11-29 | Non constaté à ce jour |
|
Samsung Mobile Devices : contrôle d'accès défaillant
CVE-2021-25369 Répandu ici Un accès est autorisé alors qu'il ne devrait pas l'être. |
Mobile Devices Samsung |
Installer les mises à jour publiées par l'éditeur. | 2022-11-08 | 2022-11-29 | Non constaté à ce jour |
|
Samsung Mobile Devices : corruption de mémoire
CVE-2021-25370 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
Mobile Devices Samsung |
Installer les mises à jour publiées par l'éditeur. | 2022-11-08 | 2022-11-29 | Non constaté à ce jour |
|
Google Chromium V8 : confusion de types
CVE-2022-3723 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code. |
Chromium V8 |
Installer les mises à jour publiées par l'éditeur. | 2022-10-28 | 2022-11-18 | Non constaté à ce jour |
|
Apple iOS et iPadOS : écriture hors limites
CVE-2022-42827 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire. |
iOS et iPadOS Apple |
Installer les mises à jour publiées par l'éditeur. | 2022-10-25 | 2022-11-15 | Non constaté à ce jour |
|
Cisco AnyConnect Secure Mobility Client for Windows DLL Hijacking Vulnerability
CVE-2020-3433 Répandu ici Intitulé officiel de la CISA, non traduit. |
AnyConnect Secure Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-10-24 | 2022-11-14 | Oui, utilisée dans des campagnes de rançongiciel |
|
Cisco AnyConnect Secure Mobility Client for Windows Uncontrolled Search Path Vulnerability
CVE-2020-3153 Répandu ici Intitulé officiel de la CISA, non traduit. |
AnyConnect Secure Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-10-24 | 2022-11-14 | Oui, utilisée dans des campagnes de rançongiciel |
|
Linux Kernel : élévation de privilèges
CVE-2021-3493 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Kernel Linux |
Installer les mises à jour publiées par l'éditeur. | 2022-10-20 | 2022-11-10 | Non constaté à ce jour |
|
Plusieurs produits Fortinet : contournement d'authentification
CVE-2022-40684 Répandu ici Le contrôle du mot de passe peut être contourné. |
Plusieurs produits Fortinet | Installer les mises à jour publiées par l'éditeur. | 2022-10-11 | 2022-11-01 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows COM+ Event System Service : élévation de privilèges
CVE-2022-41033 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows COM+ Event System Service Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-10-11 | 2022-11-01 | Non constaté à ce jour |
|
Microsoft Exchange Server : exécution de code à distance
CVE-2022-41082 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Exchange Server Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-09-30 | 2022-10-21 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Exchange Server : falsification de requête côté serveur
CVE-2022-41040 Répandu ici Le serveur peut être poussé à contacter des machines internes. |
Exchange Server Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-09-30 | 2022-10-21 | Oui, utilisée dans des campagnes de rançongiciel |
|
Linux Kernel : validation d'entrée insuffisante
CVE-2013-6282 Répandu ici Des données mal vérifiées sont acceptées par le produit. |
Kernel Linux |
Installer les mises à jour publiées par l'éditeur. | 2022-09-15 | 2022-10-06 | Non constaté à ce jour |
|
Linux Kernel : dépassement d'entier
CVE-2013-2596 Répandu ici Un calcul interne peut déborder et fausser la logique du programme. |
Kernel Linux |
Installer les mises à jour publiées par l'éditeur. | 2022-09-15 | 2022-10-06 | Non constaté à ce jour |
|
Linux Kernel : élévation de privilèges
CVE-2013-2094 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Kernel Linux |
Installer les mises à jour publiées par l'éditeur. | 2022-09-15 | 2022-10-06 | Non constaté à ce jour |
|
Microsoft Windows : exécution de code à distance
CVE-2010-2568 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-09-15 | 2022-10-06 | Non constaté à ce jour |
|
Microsoft Windows Common Log File System (CLFS) Driver : élévation de privilèges
CVE-2022-37969 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-09-14 | 2022-10-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Apple iOS, iPadOS, et macOS : exécution de code à distance
CVE-2022-32917 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
iOS, iPadOS, et macOS Apple |
Installer les mises à jour publiées par l'éditeur. | 2022-09-14 | 2022-10-05 | Non constaté à ce jour |
|
Google Chromium Mojo Insufficient Data Validation Vulnerability
CVE-2022-3075 Répandu ici Intitulé officiel de la CISA, non traduit. |
Chromium Mojo |
Installer les mises à jour publiées par l'éditeur. | 2022-09-08 | 2022-09-29 | Non constaté à ce jour |
|
Apple iOS, iPadOS, and macOS Input Validation Vulnerability
CVE-2020-9934 Répandu ici Intitulé officiel de la CISA, non traduit. |
iOS, iPadOS, et macOS Apple |
Installer les mises à jour publiées par l'éditeur. | 2022-09-08 | 2022-09-29 | Non constaté à ce jour |
|
MikroTik RouterOS : débordement de tampon dans la pile
CVE-2018-7445 Répandu ici Une zone mémoire peut déborder et permettre la prise de contrôle du programme. |
RouterOS MikroTik |
Installer les mises à jour publiées par l'éditeur. | 2022-09-08 | 2022-09-29 | Non constaté à ce jour |
|
Oracle WebLogic Server : vulnérabilité de nature non précisée
CVE-2018-2628 Répandu ici La CISA ne précise pas la nature de ce défaut. Seule l'exploitation active est confirmée, et elle suffit à justifier la mise à jour. |
WebLogic Server Oracle |
Installer les mises à jour publiées par l'éditeur. | 2022-09-08 | 2022-09-29 | Non constaté à ce jour |
|
Fortinet FortiOS et FortiADC : contrôle d'accès défaillant
CVE-2018-13374 Répandu ici Un accès est autorisé alors qu'il ne devrait pas l'être. |
FortiOS et FortiADC Fortinet |
Installer les mises à jour publiées par l'éditeur. | 2022-09-08 | 2022-09-29 | Oui, utilisée dans des campagnes de rançongiciel |
|
Android OS : élévation de privilèges
CVE-2011-1823 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Android OS | Installer les mises à jour publiées par l'éditeur. | 2022-09-08 | 2022-09-29 | Non constaté à ce jour |
|
Apache CouchDB : initialisation par défaut non sécurisée
CVE-2022-24706 Répandu ici Le produit est livré avec des réglages par défaut non sécurisés. |
CouchDB Apache |
Installer les mises à jour publiées par l'éditeur. | 2022-08-25 | 2022-09-15 | Non constaté à ce jour |
|
Apache APISIX : contournement d'authentification
CVE-2022-24112 Répandu ici Le contrôle du mot de passe peut être contourné. |
APISIX Apache |
Installer les mises à jour publiées par l'éditeur. | 2022-08-25 | 2022-09-15 | Non constaté à ce jour |
|
VMware Tanzu Spring Cloud Function : exécution de code à distance
CVE-2022-22963 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Spring Cloud VMware Tanzu |
Installer les mises à jour publiées par l'éditeur. | 2022-08-25 | 2022-09-15 | Non constaté à ce jour |
|
Apple iOS, macOS, watchOS Sandbox Bypass Vulnerability
CVE-2021-31010 Répandu ici Intitulé officiel de la CISA, non traduit. |
iOS, macOS, watchOS Apple |
Installer les mises à jour publiées par l'éditeur. | 2022-08-25 | 2022-09-15 | Non constaté à ce jour |
|
Apple iOS et macOS : écriture hors limites
CVE-2022-32894 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire. |
iOS et macOS Apple |
Installer les mises à jour publiées par l'éditeur. | 2022-08-18 | 2022-09-08 | Non constaté à ce jour |
|
Apple iOS et macOS : écriture hors limites
CVE-2022-32893 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire. |
iOS et macOS Apple |
Installer les mises à jour publiées par l'éditeur. | 2022-08-18 | 2022-09-08 | Non constaté à ce jour |
Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.