Exploitation active connue (CISA KEV)
Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.
Explorer par éditeur, mois ou faiblesse Failles des rançongiciels
929 vulnérabilités exploitées correspondent à votre filtre. Page 12 sur 24, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout au catalogue | Échéance | Rançongiciel |
|---|---|---|---|---|---|
|
Google Chromium Intents Insufficient Input Validation Vulnerability
CVE-2022-2856 Répandu ici Intitulé officiel de la CISA, non traduit. |
Chromium Intents |
Installer les mises à jour publiées par l'éditeur. | 2022-08-18 | 2022-09-08 | Non constaté à ce jour |
|
Microsoft Active Directory Domain Services : élévation de privilèges
CVE-2022-26923 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Active Directory Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-08-18 | 2022-09-08 | Non constaté à ce jour |
|
Microsoft Windows Runtime : exécution de code à distance
CVE-2022-21971 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-08-18 | 2022-09-08 | Non constaté à ce jour |
|
Microsoft Windows Support Diagnostic Tool (MSDT) : exécution de code à distance
CVE-2022-34713 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-08-09 | 2022-08-30 | Non constaté à ce jour |
|
Microsoft Windows Client Server Runtime Subsystem (CSRSS) : élévation de privilèges
CVE-2022-22047 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-07-12 | 2022-08-02 | Non constaté à ce jour |
|
Microsoft Windows LSA Spoofing Vulnerability
CVE-2022-26925 Répandu ici Intitulé officiel de la CISA, non traduit. |
Windows Microsoft |
Apply remediation actions outlined in CISA guidance [https://www.cisa.gov/guidance-applying-june-microsoft-patch]. | 2022-07-01 | 2022-07-22 | Non constaté à ce jour |
|
Mitel MiVoice Connect Data Validation Vulnerability
CVE-2022-29499 Répandu ici Intitulé officiel de la CISA, non traduit. |
MiVoice Connect Mitel |
Installer les mises à jour publiées par l'éditeur. | 2022-06-27 | 2022-07-18 | Oui, utilisée dans des campagnes de rançongiciel |
|
Google Chromium PopupBlocker Security Bypass Vulnerability
CVE-2021-30533 Répandu ici Intitulé officiel de la CISA, non traduit. |
Chromium PopupBlocker |
Installer les mises à jour publiées par l'éditeur. | 2022-06-27 | 2022-07-18 | Non constaté à ce jour |
|
Apple iOS et iPadOS : débordement de tampon
CVE-2021-30983 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel. |
iOS et iPadOS Apple |
Installer les mises à jour publiées par l'éditeur. | 2022-06-27 | 2022-07-18 | Non constaté à ce jour |
|
Plusieurs produits Apple : corruption de mémoire
CVE-2020-3837 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
Plusieurs produits Apple | Installer les mises à jour publiées par l'éditeur. | 2022-06-27 | 2022-07-18 | Non constaté à ce jour |
|
Plusieurs produits Apple : corruption de mémoire
CVE-2020-9907 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
Plusieurs produits Apple | Installer les mises à jour publiées par l'éditeur. | 2022-06-27 | 2022-07-18 | Non constaté à ce jour |
|
Plusieurs produits Apple : utilisation de mémoire après libération
CVE-2019-8605 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
Plusieurs produits Apple | Installer les mises à jour publiées par l'éditeur. | 2022-06-27 | 2022-07-18 | Non constaté à ce jour |
|
Plusieurs produits Apple : corruption de mémoire
CVE-2018-4344 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
Plusieurs produits Apple | Installer les mises à jour publiées par l'éditeur. | 2022-06-27 | 2022-07-18 | Non constaté à ce jour |
|
Microsoft Windows Support Diagnostic Tool (MSDT) : exécution de code à distance
CVE-2022-30190 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-06-14 | 2022-07-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Google Chromium V8 : écriture hors limites
CVE-2019-5825 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire. |
Chromium V8 |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Cisco RV Series Routers : désérialisation de données non fiables
CVE-2019-15271 Répandu ici Des données reçues peuvent être détournées pour exécuter du code. |
RV Series Routers Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Google Chromium V8 : dépassement d'entier
CVE-2018-6065 Répandu ici Un calcul interne peut déborder et fausser la logique du programme. |
Chromium V8 |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Google Chromium V8 : écriture hors limites
CVE-2018-17480 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire. |
Chromium V8 |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Google Chromium V8 : exécution de code à distance
CVE-2018-17463 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Chromium V8 |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Google Chromium V8 : confusion de types
CVE-2017-5070 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code. |
Chromium V8 |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Google Chromium V8 : corruption de mémoire
CVE-2017-5030 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
Chromium V8 |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Google Chromium V8 Out-of-Bounds Memory Vulnerability
CVE-2016-5198 Répandu ici Intitulé officiel de la CISA, non traduit. |
Chromium V8 |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Google Chromium V8 : lecture hors limites
CVE-2016-1646 Répandu ici Le logiciel peut lire de la mémoire qui ne lui appartient pas. |
Chromium V8 |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Microsoft Office : débordement de tampon
CVE-2013-1331 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel. |
Office Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Microsoft Internet Explorer : utilisation de mémoire après libération
CVE-2012-4969 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
Internet Explorer Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Microsoft XML Core Services : corruption de mémoire
CVE-2012-1889 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
XML Core Services Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Microsoft Windows Authenticode Signature Verification : exécution de code à distance
CVE-2012-0151 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Microsoft PowerPoint : débordement de tampon
CVE-2010-2572 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel. |
PowerPoint Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Microsoft Office : débordement de tampon
CVE-2009-0563 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel. |
Office Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Microsoft Office Object Record Corruption Vulnerability
CVE-2009-0557 Répandu ici Intitulé officiel de la CISA, non traduit. |
Office Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Microsoft Word Malformed Object Pointer Vulnerability
CVE-2006-2492 Répandu ici Intitulé officiel de la CISA, non traduit. |
Word Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-06-08 | 2022-06-22 | Non constaté à ce jour |
|
Oracle Solaris : élévation de privilèges
CVE-2019-3010 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Solaris Oracle |
Installer les mises à jour publiées par l'éditeur. | 2022-05-25 | 2022-06-15 | Non constaté à ce jour |
|
Microsoft Windows Graphics Device Interface (GDI) : exécution de code à distance
CVE-2016-3393 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-05-25 | 2022-06-15 | Non constaté à ce jour |
|
Microsoft Windows Open Type Font : exécution de code à distance
CVE-2016-7256 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-05-25 | 2022-06-15 | Non constaté à ce jour |
|
Microsoft Silverlight Runtime : exécution de code à distance
CVE-2016-0034 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Silverlight Microsoft |
The impacted products are end-of-life and should be disconnected if still in use. | 2022-05-25 | 2022-06-15 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows TS WebProxy : traversée de répertoire
CVE-2015-0016 Répandu ici Un attaquant peut lire des fichiers hors du dossier prévu. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-05-25 | 2022-06-15 | Non constaté à ce jour |
|
Microsoft Internet Explorer ASLR Bypass Vulnerability
CVE-2015-0071 Répandu ici Intitulé officiel de la CISA, non traduit. |
Internet Explorer Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-05-25 | 2022-06-15 | Non constaté à ce jour |
|
Microsoft Win32k : élévation de privilèges
CVE-2015-2360 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Win32k Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-05-25 | 2022-06-15 | Non constaté à ce jour |
|
Microsoft Internet Explorer : corruption de mémoire
CVE-2015-2425 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
Internet Explorer Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-05-25 | 2022-06-15 | Non constaté à ce jour |
|
Microsoft Windows Mount Manager : élévation de privilèges
CVE-2015-1769 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-05-25 | 2022-06-15 | Non constaté à ce jour |
Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.