Exploitation active connue (CISA KEV)

Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.

Explorer par éditeur, mois ou faiblesse Failles des rançongiciels

929 vulnérabilités exploitées correspondent à votre filtre. Page 13 sur 24, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout au catalogue	Échéance	Rançongiciel
Mozilla Firefox : contournement d'une protection CVE-2015-4495 Répandu ici Une protection du produit peut être désactivée ou évitée.	Firefox Mozilla	Installer les mises à jour publiées par l'éditeur.	2022-05-25	2022-06-15	Non constaté à ce jour
Microsoft Windows Kernel : élévation de privilèges CVE-2015-6175 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-25	2022-06-15	Non constaté à ce jour
Microsoft Windows : exécution de code à distance CVE-2015-1671 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-25	2022-06-15	Non constaté à ce jour
Microsoft Windows : exécution de code à distance CVE-2014-4148 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-25	2022-06-15	Non constaté à ce jour
Microsoft Internet Explorer : élévation de privilèges CVE-2014-4123 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-25	2022-06-15	Non constaté à ce jour
Microsoft Internet Explorer : élévation de privilèges CVE-2014-2817 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-25	2022-06-15	Non constaté à ce jour
Microsoft IME Japanese : élévation de privilèges CVE-2014-4077 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Input Method Editor (IME) Japanese Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-25	2022-06-15	Non constaté à ce jour
Linux Kernel : élévation de privilèges CVE-2014-3153 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Kernel Linux	Installer les mises à jour publiées par l'éditeur.	2022-05-25	2022-06-15	Non constaté à ce jour
Microsoft Internet Explorer : divulgation d'informations CVE-2013-7331 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-25	2022-06-15	Non constaté à ce jour
Microsoft Silverlight : divulgation d'informations CVE-2013-3896 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Silverlight Microsoft	Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée.	2022-05-25	2022-06-15	Non constaté à ce jour
Oracle JRE : vulnérabilité de nature non précisée CVE-2013-2423 Répandu ici La CISA ne précise pas la nature de ce défaut. Seule l'exploitation active est confirmée, et elle suffit à justifier la mise à jour.	Java Runtime Environment (JRE) Oracle	Installer les mises à jour publiées par l'éditeur.	2022-05-25	2022-06-15	Non constaté à ce jour
Oracle JRE Sandbox Bypass Vulnerability CVE-2013-0431 Répandu ici Intitulé officiel de la CISA, non traduit.	Java Runtime Environment (JRE) Oracle	Installer les mises à jour publiées par l'éditeur.	2022-05-25	2022-06-15	Oui, utilisée dans des campagnes de rançongiciel
Oracle JRE : exécution de code à distance CVE-2013-0422 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Java Runtime Environment (JRE) Oracle	Installer les mises à jour publiées par l'éditeur.	2022-05-25	2022-06-15	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Silverlight Double Dereference Vulnerability CVE-2013-0074 Répandu ici Intitulé officiel de la CISA, non traduit.	Silverlight Microsoft	Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée.	2022-05-25	2022-06-15	Oui, utilisée dans des campagnes de rançongiciel
Oracle Fusion Middleware : vulnérabilité de nature non précisée CVE-2012-1710 Répandu ici La CISA ne précise pas la nature de ce défaut. Seule l'exploitation active est confirmée, et elle suffit à justifier la mise à jour.	Fusion Middleware Oracle	Installer les mises à jour publiées par l'éditeur.	2022-05-25	2022-06-15	Oui, utilisée dans des campagnes de rançongiciel
Oracle JRE : vulnérabilité de nature non précisée CVE-2010-0840 Répandu ici La CISA ne précise pas la nature de ce défaut. Seule l'exploitation active est confirmée, et elle suffit à justifier la mise à jour.	Java Runtime Environment (JRE) Oracle	Installer les mises à jour publiées par l'éditeur.	2022-05-25	2022-06-15	Non constaté à ce jour
Microsoft Windows Kernel : élévation de privilèges CVE-2018-8611 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Non constaté à ce jour
Microsoft Windows SMBv1 : divulgation d'informations CVE-2017-0147 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	SMBv1 server Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Oui, utilisée dans des campagnes de rançongiciel
Microsoft XML Core Services : divulgation d'informations CVE-2017-0022 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	XML Core Services Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Non constaté à ce jour
Microsoft Windows Graphics Device Interface (GDI) : élévation de privilèges CVE-2017-0005 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Non constaté à ce jour
Microsoft Internet Explorer : corruption de mémoire CVE-2017-0149 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Non constaté à ce jour
Microsoft Internet Explorer : élévation de privilèges CVE-2017-0210 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Non constaté à ce jour
Microsoft Windows Search : exécution de code à distance CVE-2017-8543 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Non constaté à ce jour
Microsoft Internet Explorer : divulgation d'informations CVE-2016-0162 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Non constaté à ce jour
Microsoft Internet Explorer et Edge : divulgation d'informations CVE-2016-3351 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Internet Explorer et Edge Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Oui, utilisée dans des campagnes de rançongiciel
Apple iOS : divulgation d'informations CVE-2016-4655 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	iOS Apple	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Non constaté à ce jour
Apple iOS : corruption de mémoire CVE-2016-4656 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	iOS Apple	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Non constaté à ce jour
Apple iOS Webkit : corruption de mémoire CVE-2016-4657 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	iOS Apple	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Non constaté à ce jour
Cisco Adaptive Security Appliance (ASA) SNMP : débordement de tampon CVE-2016-6366 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel.	Adaptive Security Appliance (ASA) Cisco	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Non constaté à ce jour
Cisco Adaptive Security Appliance (ASA) CLI : exécution de code à distance CVE-2016-6367 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Adaptive Security Appliance (ASA) Cisco	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Non constaté à ce jour
Microsoft Internet Explorer Messaging API : divulgation d'informations CVE-2016-3298 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-24	2022-06-14	Non constaté à ce jour
Cisco IOS XR Open Port Vulnerability CVE-2022-20821 Répandu ici Intitulé officiel de la CISA, non traduit.	IOS XR Cisco	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
Android Kernel : utilisation de mémoire après libération CVE-2021-1048 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles.	Kernel Android	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
Android Kernel : situation de compétition CVE-2021-0920 Répandu ici Deux opérations simultanées peuvent produire un état incohérent.	Kernel Android	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
Plusieurs produits Apple : corruption de mémoire CVE-2021-30883 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Plusieurs produits Apple	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
Microsoft Windows Kernel : élévation de privilèges CVE-2020-1027 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
Microsoft Update Notification Manager : élévation de privilèges CVE-2020-0638 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Update Notification Manager Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Oui, utilisée dans des campagnes de rançongiciel
Plusieurs produits Apple : corruption de mémoire CVE-2019-7286 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Plusieurs produits Apple	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
Apple iOS : corruption de mémoire CVE-2019-7287 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	iOS Apple	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
Microsoft Internet Explorer : divulgation d'informations CVE-2019-0676 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour

Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.