Exploitation active connue (CISA KEV)

Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.

Explorer par éditeur, mois ou faiblesse Failles des rançongiciels

929 vulnérabilités exploitées correspondent à votre filtre. Page 14 sur 24, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout au catalogue	Échéance	Rançongiciel
Google Chrome Blink : utilisation de mémoire après libération CVE-2019-5786 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles.	Chrome Blink Google	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
Microsoft Windows SMB : divulgation d'informations CVE-2019-0703 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
Microsoft Windows : élévation de privilèges CVE-2019-0880 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
Google Chrome WebAudio : utilisation de mémoire après libération CVE-2019-13720 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles.	Chrome WebAudio Google	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
Mozilla Firefox et Thunderbird : confusion de types CVE-2019-11707 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Firefox et Thunderbird Mozilla	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
Mozilla Firefox et Thunderbird : évasion de bac à sable CVE-2019-11708 Répandu ici Un code censé rester confiné peut s'échapper et atteindre le système.	Firefox et Thunderbird Mozilla	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
WhatsApp : injection de script dans les pages CVE-2019-18426 Répandu ici Du code piégé peut être affiché aux visiteurs.	WhatsApp Meta Platforms	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
Microsoft Windows AppX Deployment Extensions : élévation de privilèges CVE-2019-1385 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows AppX Deployment Service : élévation de privilèges CVE-2019-1130 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Win32k : élévation de privilèges CVE-2018-8589 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-23	2022-06-13	Non constaté à ce jour
VMware Spring Cloud Gateway : injection de code CVE-2022-22947 Répandu ici Un attaquant peut faire exécuter son propre code par le produit.	Spring Cloud Gateway VMware	Installer les mises à jour publiées par l'éditeur.	2022-05-16	2022-06-06	Non constaté à ce jour
Plusieurs produits Apple : confusion de types CVE-2021-1789 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Plusieurs produits Apple	Installer les mises à jour publiées par l'éditeur.	2022-05-04	2022-05-25	Non constaté à ce jour
Plusieurs produits Apple : confusion de types CVE-2019-8506 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Plusieurs produits Apple	Installer les mises à jour publiées par l'éditeur.	2022-05-04	2022-05-25	Non constaté à ce jour
Microsoft Win32k : élévation de privilèges CVE-2014-4113 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-04	2022-05-25	Non constaté à ce jour
Microsoft Internet Explorer : utilisation de mémoire après libération CVE-2014-0322 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-05-04	2022-05-25	Non constaté à ce jour
OpenSSL : divulgation d'informations CVE-2014-0160 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	OpenSSL	Installer les mises à jour publiées par l'éditeur.	2022-05-04	2022-05-25	Non constaté à ce jour
Microsoft Windows User Profile Service : élévation de privilèges CVE-2022-26904 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-04-25	2022-05-16	Non constaté à ce jour
Microsoft Windows User Profile Service : élévation de privilèges CVE-2022-21919 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-04-25	2022-05-16	Non constaté à ce jour
Linux Kernel : élévation de privilèges CVE-2022-0847 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Kernel Linux	Installer les mises à jour publiées par l'éditeur.	2022-04-25	2022-05-16	Non constaté à ce jour
Microsoft Win32k : élévation de privilèges CVE-2021-41357 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-04-25	2022-05-16	Non constaté à ce jour
Microsoft Win32k : élévation de privilèges CVE-2021-40450 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-04-25	2022-05-16	Non constaté à ce jour
WhatsApp VOIP Stack : débordement de tampon CVE-2019-3568 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel.	WhatsApp Meta Platforms	Installer les mises à jour publiées par l'éditeur.	2022-04-19	2022-05-10	Non constaté à ce jour
Microsoft Windows Print Spooler : élévation de privilèges CVE-2022-22718 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-04-19	2022-05-10	Non constaté à ce jour
Plusieurs produits VMware : élévation de privilèges CVE-2022-22960 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Plusieurs produits VMware	Installer les mises à jour publiées par l'éditeur.	2022-04-15	2022-05-06	Non constaté à ce jour
Google Chromium V8 : confusion de types CVE-2022-1364 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2022-04-15	2022-05-06	Non constaté à ce jour
VMware Workspace ONE Access et Identity Manager : injection dans le moteur de gabarits CVE-2022-22954 Répandu ici Un attaquant peut faire exécuter son propre code par le serveur.	Workspace ONE Access et Identity Manager VMware	Installer les mises à jour publiées par l'éditeur.	2022-04-14	2022-05-05	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows CLFS Driver : élévation de privilèges CVE-2022-24521 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-04-13	2022-05-04	Oui, utilisée dans des campagnes de rançongiciel
Drupal Core : exécution de code à distance CVE-2018-7602 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Core Drupal	Installer les mises à jour publiées par l'éditeur.	2022-04-13	2022-05-04	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Internet Explorer : corruption de mémoire CVE-2015-2502 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-04-13	2022-05-04	Non constaté à ce jour
Microsoft Active Directory Domain Services : élévation de privilèges CVE-2021-42287 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Active Directory Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-04-11	2022-05-02	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Active Directory Domain Services : élévation de privilèges CVE-2021-42278 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Active Directory Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-04-11	2022-05-02	Oui, utilisée dans des campagnes de rançongiciel
Google Pixel : écriture hors limites CVE-2021-39793 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire.	Pixel Google	Installer les mises à jour publiées par l'éditeur.	2022-04-11	2022-05-02	Non constaté à ce jour
Linux Kernel : élévation de privilèges CVE-2021-22600 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Kernel Linux	Installer les mises à jour publiées par l'éditeur.	2022-04-11	2022-05-02	Non constaté à ce jour
Microsoft HTTP Protocol Stack : exécution de code à distance CVE-2021-31166 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	HTTP Protocol Stack Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-04-06	2022-04-27	Non constaté à ce jour
Microsoft SMBv1 Server : exécution de code à distance CVE-2017-0148 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	SMBv1 server Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-04-06	2022-04-27	Oui, utilisée dans des campagnes de rançongiciel
Spring Framework JDK 9+ : exécution de code à distance CVE-2022-22965 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Spring Framework VMware	Installer les mises à jour publiées par l'éditeur.	2022-04-04	2022-04-25	Non constaté à ce jour
Apple macOS : écriture hors limites CVE-2022-22675 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire.	macOS Apple	Installer les mises à jour publiées par l'éditeur.	2022-04-04	2022-04-25	Non constaté à ce jour
Apple macOS : lecture hors limites CVE-2022-22674 Répandu ici Le logiciel peut lire de la mémoire qui ne lui appartient pas.	macOS Apple	Installer les mises à jour publiées par l'éditeur.	2022-04-04	2022-04-25	Non constaté à ce jour
Microsoft Windows User Profile Service : élévation de privilèges CVE-2021-34484 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-31	2022-04-21	Non constaté à ce jour
Google Chromium V8 : confusion de types CVE-2022-1096 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour

Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.