Exploitation active connue (CISA KEV)

Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.

Explorer par éditeur, mois ou faiblesse Failles des rançongiciels

929 vulnérabilités exploitées correspondent à votre filtre. Page 15 sur 24, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout au catalogue	Échéance	Rançongiciel
Debian-specific Redis Server Lua : évasion de bac à sable CVE-2022-0543 Répandu ici Un code censé rester confiné peut s'échapper et atteindre le système.	Debian-specific Redis Servers	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Microsoft Office Access Connectivity Engine : exécution de code à distance CVE-2021-38646 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Office Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Event Tracing : élévation de privilèges CVE-2021-34486 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Microsoft Windows : élévation de privilèges CVE-2018-8440 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Oui, utilisée dans des campagnes de rançongiciel
Microsoft DirectX Graphics Kernel : élévation de privilèges CVE-2018-8406 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	DirectX Graphics Kernel (DXGKRNL) Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Oui, utilisée dans des campagnes de rançongiciel
Microsoft DirectX Graphics Kernel : élévation de privilèges CVE-2018-8405 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	DirectX Graphics Kernel (DXGKRNL) Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows : élévation de privilèges CVE-2017-0213 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Internet Explorer : divulgation d'informations CVE-2017-0059 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Microsoft Edge et Internet Explorer : confusion de types CVE-2017-0037 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Edge et Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Microsoft Edge : corruption de mémoire CVE-2016-7201 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Edge Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Microsoft Edge : corruption de mémoire CVE-2016-7200 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Edge Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Microsoft Internet Explorer : corruption de mémoire CVE-2016-0189 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows CSRSS : contournement d'une protection CVE-2016-0151 Répandu ici Une protection du produit peut être désactivée ou évitée.	Client-Server Run-time Subsystem (CSRSS) Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Kernel : élévation de privilèges CVE-2016-0040 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Microsoft Windows Adobe Type Manager Library : exécution de code à distance CVE-2015-2426 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Microsoft Internet Explorer : corruption de mémoire CVE-2015-2419 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Microsoft Office Uninitialized Memory Use Vulnerability CVE-2015-1770 Répandu ici Intitulé officiel de la CISA, non traduit.	Office Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Microsoft Win32k : élévation de privilèges CVE-2013-3660 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Microsoft Internet Explorer : utilisation de mémoire après libération CVE-2013-2551 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Oui, utilisée dans des campagnes de rançongiciel
Oracle Java SE : vulnérabilité de nature non précisée CVE-2013-2465 Répandu ici La CISA ne précise pas la nature de ce défaut. Seule l'exploitation active est confirmée, et elle suffit à justifier la mise à jour.	Java SE Oracle	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Oui, utilisée dans des campagnes de rançongiciel
Mozilla Firefox et Thunderbird : déni de service CVE-2013-1690 Répandu ici Le service peut être rendu indisponible.	Firefox et Thunderbird Mozilla	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Oracle Java SE Sandbox Bypass Vulnerability CVE-2012-5076 Répandu ici Intitulé officiel de la CISA, non traduit.	Java SE Oracle	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Microsoft Word : exécution de code à distance CVE-2012-2539 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Word Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Oracle Fusion Middleware : vulnérabilité de nature non précisée CVE-2012-0518 Répandu ici La CISA ne précise pas la nature de ce défaut. Seule l'exploitation active est confirmée, et elle suffit à justifier la mise à jour.	Fusion Middleware Oracle	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Microsoft Ancillary Function Driver (afd.sys) : validation d'entrée insuffisante CVE-2011-2005 Répandu ici Des données mal vérifiées sont acceptées par le produit.	Ancillary Function Driver (afd.sys) Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-18	Non constaté à ce jour
Microsoft Windows Kernel : débordement de tampon dans la pile CVE-2010-4398 Répandu ici Une zone mémoire peut déborder et permettre la prise de contrôle du programme.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-28	2022-04-21	Non constaté à ce jour
MiCollab, MiVoice Business Express Access Control Vulnerability CVE-2022-26143 Répandu ici Intitulé officiel de la CISA, non traduit.	MiCollab, MiVoice Business Express Mitel	Installer les mises à jour publiées par l'éditeur.	2022-03-25	2022-04-15	Non constaté à ce jour
Microsoft Windows Print Spooler : élévation de privilèges CVE-2022-21999 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-25	2022-04-15	Oui, utilisée dans des campagnes de rançongiciel
OpenSMTPD : exécution de code à distance CVE-2020-7247 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	OpenSMTPD OpenBSD	Installer les mises à jour publiées par l'éditeur.	2022-03-25	2022-04-15	Non constaté à ce jour
VMware Tanzu Spring Cloud Config : traversée de répertoire CVE-2020-5410 Répandu ici Un attaquant peut lire des fichiers hors du dossier prévu.	Spring Cloud Configuration (Config) Server VMware Tanzu	Installer les mises à jour publiées par l'éditeur.	2022-03-25	2022-04-15	Non constaté à ce jour
Apache Kylin : injection de commande système CVE-2020-1956 Répandu ici Un attaquant peut faire exécuter ses propres commandes au serveur.	Kylin Apache	Installer les mises à jour publiées par l'éditeur.	2022-03-25	2022-04-15	Non constaté à ce jour
Drupal Core : exécution de code à distance CVE-2019-6340 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Core Drupal	Installer les mises à jour publiées par l'éditeur.	2022-03-25	2022-04-15	Non constaté à ce jour
Oracle BI Publisher Unauthorized Access Vulnerability CVE-2019-2616 Répandu ici Intitulé officiel de la CISA, non traduit.	BI Publisher (Formerly XML Publisher) Oracle	Installer les mises à jour publiées par l'éditeur.	2022-03-25	2022-04-15	Non constaté à ce jour
Microsoft GDI : exécution de code à distance CVE-2019-0903 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Graphics Device Interface (GDI) Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-25	2022-04-15	Non constaté à ce jour
Microsoft Windows Shell : exécution de code à distance CVE-2018-8414 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-25	2022-04-15	Non constaté à ce jour
Microsoft Scripting Engine : corruption de mémoire CVE-2018-8373 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Internet Explorer Scripting Engine Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-25	2022-04-15	Non constaté à ce jour
VMware SD-WAN Edge by VeloCloud : injection de commande CVE-2018-6961 Répandu ici Un attaquant peut modifier une commande exécutée par le produit.	SD-WAN Edge VMware	Installer les mises à jour publiées par l'éditeur.	2022-03-25	2022-04-15	Non constaté à ce jour
VMware Tanzu Spring Data Commons Property Binder Vulnerability CVE-2018-1273 Répandu ici Intitulé officiel de la CISA, non traduit.	Spring Data Commons VMware Tanzu	Installer les mises à jour publiées par l'éditeur.	2022-03-25	2022-04-15	Oui, utilisée dans des campagnes de rançongiciel
Cisco Secure Access Control System Java Deserialization Vulnerability CVE-2018-0147 Répandu ici Intitulé officiel de la CISA, non traduit.	Secure Access Control System (ACS) Cisco	Installer les mises à jour publiées par l'éditeur.	2022-03-25	2022-04-15	Non constaté à ce jour
Cisco VPN Routers : exécution de code à distance CVE-2018-0125 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	VPN Routers Cisco	Installer les mises à jour publiées par l'éditeur.	2022-03-25	2022-04-15	Non constaté à ce jour

Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.