Exploitation active connue (CISA KEV)
Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.
Explorer par éditeur, mois ou faiblesse Failles des rançongiciels
929 vulnérabilités exploitées correspondent à votre filtre. Page 18 sur 24, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout au catalogue | Échéance | Rançongiciel |
|---|---|---|---|---|---|
|
Microsoft PowerPoint : corruption de mémoire
CVE-2015-2424 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
PowerPoint Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Microsoft ATM Font Driver : élévation de privilèges
CVE-2015-2387 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
ATM Font Driver Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Microsoft Win32k : élévation de privilèges
CVE-2015-1701 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Win32k Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Office : corruption de mémoire
CVE-2015-1642 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
Office Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Microsoft Windows Object Linking & Embedding (OLE) : exécution de code à distance
CVE-2014-4114 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Microsoft Windows Kernel : élévation de privilèges
CVE-2013-5065 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Microsoft Internet Explorer : utilisation de mémoire après libération
CVE-2013-3897 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
Internet Explorer Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Mozilla Firefox : divulgation d'informations
CVE-2013-1675 Répandu ici Des informations qui devaient rester privées peuvent être consultées. |
Firefox Mozilla |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Microsoft Internet Explorer : exécution de code à distance
CVE-2013-1347 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Internet Explorer Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire
CVE-2012-4681 Répandu ici Un attaquant peut faire exécuter du code de son choix. |
Java SE Oracle |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Office MSCOMCTL.OCX : exécution de code à distance
CVE-2012-1856 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Office Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire
CVE-2012-1723 Répandu ici Un attaquant peut faire exécuter du code de son choix. |
Java SE Oracle |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Oui, utilisée dans des campagnes de rançongiciel |
|
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire
CVE-2012-0507 Répandu ici Un attaquant peut faire exécuter du code de son choix. |
Java SE Oracle |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Oui, utilisée dans des campagnes de rançongiciel |
|
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire
CVE-2011-3544 Répandu ici Un attaquant peut faire exécuter du code de son choix. |
Java SE JDK et JRE Oracle |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Microsoft Forefront TMG : exécution de code à distance
CVE-2011-1889 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Forefront Threat Management Gateway (TMG) Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Microsoft Office : débordement de tampon dans la pile
CVE-2010-3333 Répandu ici Une zone mémoire peut déborder et permettre la prise de contrôle du programme. |
Office Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Microsoft Windows Kernel Exception Handler Vulnerability
CVE-2010-0232 Répandu ici Intitulé officiel de la CISA, non traduit. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Microsoft Excel Featheader Record : corruption de mémoire
CVE-2009-3129 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
Excel Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Microsoft Windows : validation d'entrée insuffisante
CVE-2009-1123 Répandu ici Des données mal vérifiées sont acceptées par le produit. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Oracle VirtualBox Insufficient Input Validation Vulnerability
CVE-2008-3431 Répandu ici Intitulé officiel de la CISA, non traduit. |
VirtualBox Oracle |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Microsoft Windows : élévation de privilèges
CVE-2004-0210 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Microsoft Windows : élévation de privilèges
CVE-2002-0367 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-03-03 | 2022-03-24 | Non constaté à ce jour |
|
Microsoft Office : exécution de code à distance
CVE-2017-8570 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Office Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-25 | 2022-08-25 | Non constaté à ce jour |
|
Microsoft Internet Explorer : exécution de code à distance
CVE-2017-0222 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Internet Explorer Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-25 | 2022-08-25 | Non constaté à ce jour |
|
Microsoft Windows : injection de code
CVE-2014-6352 Répandu ici Un attaquant peut faire exécuter son propre code par le produit. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-25 | 2022-08-25 | Non constaté à ce jour |
|
Google Chromium Animation : utilisation de mémoire après libération
CVE-2022-0609 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
Chromium Animation |
Installer les mises à jour publiées par l'éditeur. | 2022-02-15 | 2022-03-01 | Non constaté à ce jour |
|
Microsoft Internet Explorer : confusion de types
CVE-2019-0752 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code. |
Internet Explorer Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-15 | 2022-08-15 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows VBScript Engine : écriture hors limites
CVE-2018-8174 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-15 | 2022-08-15 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Word : corruption de mémoire
CVE-2014-1761 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
Word Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-15 | 2022-08-15 | Non constaté à ce jour |
|
Microsoft Graphics Component : corruption de mémoire
CVE-2013-3906 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
Graphics Component Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-15 | 2022-08-15 | Non constaté à ce jour |
|
Apple iOS, iPadOS, et macOS Webkit : utilisation de mémoire après libération
CVE-2022-22620 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
iOS, iPadOS, et macOS Apple |
Installer les mises à jour publiées par l'éditeur. | 2022-02-11 | 2022-02-25 | Non constaté à ce jour |
|
Microsoft Windows SAM Local : élévation de privilèges
CVE-2021-36934 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-10 | 2022-02-24 | Non constaté à ce jour |
|
Microsoft SMBv3 : exécution de code à distance
CVE-2020-0796 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
SMBv3 Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-10 | 2022-08-10 | Oui, utilisée dans des campagnes de rançongiciel |
|
Apache Struts 1 : validation d'entrée insuffisante
CVE-2017-9791 Répandu ici Des données mal vérifiées sont acceptées par le produit. |
Struts 1 Apache |
Installer les mises à jour publiées par l'éditeur. | 2022-02-10 | 2022-08-10 | Non constaté à ce jour |
|
Microsoft Windows Shell (.lnk) : exécution de code à distance
CVE-2017-8464 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-10 | 2022-08-10 | Non constaté à ce jour |
|
Oracle Corporation WebLogic Server : exécution de code à distance
CVE-2017-10271 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
WebLogic Server Oracle |
Installer les mises à jour publiées par l'éditeur. | 2022-02-10 | 2022-08-10 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Win32k : élévation de privilèges
CVE-2017-0263 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Win32k Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-10 | 2022-08-10 | Non constaté à ce jour |
|
Microsoft Office : exécution de code à distance
CVE-2017-0262 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Office Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-10 | 2022-08-10 | Non constaté à ce jour |
|
Microsoft SMBv1 : exécution de code à distance
CVE-2017-0145 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
SMBv1 Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-10 | 2022-08-10 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft SMBv1 : exécution de code à distance
CVE-2017-0144 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
SMBv1 Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-10 | 2022-08-10 | Oui, utilisée dans des campagnes de rançongiciel |
Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.