Exploitation active connue (CISA KEV)
Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.
Explorer par éditeur, mois ou faiblesse Failles des rançongiciels
929 vulnérabilités exploitées correspondent à votre filtre. Page 16 sur 24, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout au catalogue | Échéance | Rançongiciel |
|---|---|---|---|---|---|
|
Cisco IOS et IOS XE : exécution de code à distance
CVE-2017-3881 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
IOS et IOS XE Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-03-25 | 2022-04-15 | Non constaté à ce jour |
|
Apache Tomcat : exécution de code à distance
CVE-2017-12617 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Tomcat Apache |
Installer les mises à jour publiées par l'éditeur. | 2022-03-25 | 2022-04-15 | Non constaté à ce jour |
|
Apache Tomcat on Windows : exécution de code à distance
CVE-2017-12615 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Tomcat Apache |
Installer les mises à jour publiées par l'éditeur. | 2022-03-25 | 2022-04-15 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows SMB : exécution de code à distance
CVE-2017-0146 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-25 | 2022-04-15 | Oui, utilisée dans des campagnes de rançongiciel |
|
Cisco Prime Data Center Network Manager (DCNM) : traversée de répertoire
CVE-2015-0666 Répandu ici Un attaquant peut lire des fichiers hors du dossier prévu. |
Prime Data Center Network Manager (DCNM) Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-03-25 | 2022-04-15 | Non constaté à ce jour |
|
Microsoft Windows Object Linking & Embedding (OLE) Automation Array : exécution de code à distance
CVE-2014-6332 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-25 | 2022-04-15 | Non constaté à ce jour |
|
Microsoft Kerberos Key Distribution Center (KDC) : élévation de privilèges
CVE-2014-6324 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Kerberos Key Distribution Center (KDC) Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-25 | 2022-04-15 | Non constaté à ce jour |
|
Apache Struts : validation d'entrée insuffisante
CVE-2013-2251 Répandu ici Des données mal vérifiées sont acceptées par le produit. |
Struts Apache |
Installer les mises à jour publiées par l'éditeur. | 2022-03-25 | 2022-04-15 | Non constaté à ce jour |
|
Cisco IOS XR Border Gateway Protocol (BGP) : déni de service
CVE-2010-3035 Répandu ici Le service peut être rendu indisponible. |
IOS XR Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-03-25 | 2022-04-15 | Non constaté à ce jour |
|
Cisco IOS XR Border Gateway Protocol (BGP) : déni de service
CVE-2009-2055 Répandu ici Le service peut être rendu indisponible. |
IOS XR Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-03-25 | 2022-04-15 | Non constaté à ce jour |
|
Microsoft Windows Universal Plug et Play (UPnP) Service : élévation de privilèges
CVE-2019-1405 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-15 | 2022-04-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows : élévation de privilèges
CVE-2019-1322 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-15 | 2022-04-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows Error Reporting Manager : élévation de privilèges
CVE-2019-1315 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-15 | 2022-04-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows AppX Deployment Server : élévation de privilèges
CVE-2019-1253 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-15 | 2022-04-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Win32k : élévation de privilèges
CVE-2019-1132 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Win32k Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-15 | 2022-04-05 | Non constaté à ce jour |
|
Microsoft Windows AppX Deployment Service (AppXSVC) : élévation de privilèges
CVE-2019-1129 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-15 | 2022-04-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Task Scheduler : élévation de privilèges
CVE-2019-1069 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Task Scheduler Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-15 | 2022-04-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows AppX Deployment Service (AppXSVC) : élévation de privilèges
CVE-2019-1064 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-15 | 2022-04-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows AppX Deployment Service (AppXSVC) : élévation de privilèges
CVE-2019-0841 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-15 | 2022-04-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows : élévation de privilèges
CVE-2019-0543 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-15 | 2022-04-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Win32k : élévation de privilèges
CVE-2018-8120 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Win32k Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-15 | 2022-04-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows Transaction Manager : élévation de privilèges
CVE-2017-0101 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-15 | 2022-04-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows Kernel : élévation de privilèges
CVE-2016-3309 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-15 | 2022-04-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Win32k : corruption de mémoire
CVE-2015-2546 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
Win32k Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-15 | 2022-04-05 | Oui, utilisée dans des campagnes de rançongiciel |
|
Mozilla Firefox : utilisation de mémoire après libération
CVE-2022-26486 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
Firefox Mozilla |
Installer les mises à jour publiées par l'éditeur. | 2022-03-07 | 2022-03-21 | Non constaté à ce jour |
|
Mozilla Firefox : utilisation de mémoire après libération
CVE-2022-26485 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
Firefox Mozilla |
Installer les mises à jour publiées par l'éditeur. | 2022-03-07 | 2022-03-21 | Non constaté à ce jour |
|
VMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) Vulnerability
CVE-2021-21973 Répandu ici Intitulé officiel de la CISA, non traduit. |
vCenter Server et Cloud Foundation VMware |
Installer les mises à jour publiées par l'éditeur. | 2022-03-07 | 2022-03-21 | Non constaté à ce jour |
|
Cisco Small Business RV Series Routers : débordement de tampon dans la pile
CVE-2022-20708 Répandu ici Une zone mémoire peut déborder et permettre la prise de contrôle du programme. |
Small Business RV160, RV260, RV340, et RV345 Series Routers Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-17 | Non constaté à ce jour |
|
Cisco Small Business RV Series Routers : débordement de tampon dans la pile
CVE-2022-20703 Répandu ici Une zone mémoire peut déborder et permettre la prise de contrôle du programme. |
Small Business RV160, RV260, RV340, et RV345 Series Routers Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-17 | Non constaté à ce jour |
|
Cisco Small Business RV Series Routers : débordement de tampon dans la pile
CVE-2022-20701 Répandu ici Une zone mémoire peut déborder et permettre la prise de contrôle du programme. |
Small Business RV160, RV260, RV340, et RV345 Series Routers Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-17 | Non constaté à ce jour |
|
Cisco Small Business RV Series Routers : débordement de tampon dans la pile
CVE-2022-20700 Répandu ici Une zone mémoire peut déborder et permettre la prise de contrôle du programme. |
Small Business RV160, RV260, RV340, et RV345 Series Routers Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-17 | Non constaté à ce jour |
|
Cisco Small Business RV Series Routers : débordement de tampon dans la pile
CVE-2022-20699 Répandu ici Une zone mémoire peut déborder et permettre la prise de contrôle du programme. |
Small Business RV160, RV260, RV340, et RV345 Series Routers Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-17 | Non constaté à ce jour |
|
Microsoft Windows Installer : élévation de privilèges
CVE-2021-41379 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-17 | Oui, utilisée dans des campagnes de rançongiciel |
|
Apache Tomcat : gestion des privilèges défaillante
CVE-2020-1938 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Tomcat Apache |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-17 | Non constaté à ce jour |
|
Cisco Small Business Routers : validation d'entrée insuffisante
CVE-2019-1652 Répandu ici Des données mal vérifiées sont acceptées par le produit. |
Small Business RV320 et RV325 Dual Gigabit WAN VPN Routers Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-17 | Non constaté à ce jour |
|
Microsoft Excel : exécution de code à distance
CVE-2019-1297 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Excel Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-17 | Non constaté à ce jour |
|
Microsoft Exchange Server : élévation de privilèges
CVE-2018-8581 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Exchange Server Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-17 | Oui, utilisée dans des campagnes de rançongiciel |
|
Cisco IOS Software : déni de service
CVE-2018-0180 Répandu ici Le service peut être rendu indisponible. |
IOS Software Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-17 | Non constaté à ce jour |
|
Cisco IOS Software : déni de service
CVE-2018-0179 Répandu ici Le service peut être rendu indisponible. |
IOS Software Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-17 | Non constaté à ce jour |
|
Cisco IOS, XR, et XE Software : débordement de tampon
CVE-2018-0175 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel. |
IOS, XR, et XE Software Cisco |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-17 | Non constaté à ce jour |
Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.