Exploitation active connue (CISA KEV)
Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.
Explorer par éditeur, mois ou faiblesse Failles des rançongiciels
929 vulnérabilités exploitées correspondent à votre filtre. Page 19 sur 24, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout au catalogue | Échéance | Rançongiciel |
|---|---|---|---|---|---|
|
Apache ActiveMQ : validation d'entrée insuffisante
CVE-2016-3088 Répandu ici Des données mal vérifiées sont acceptées par le produit. |
ActiveMQ Apache |
Installer les mises à jour publiées par l'éditeur. | 2022-02-10 | 2022-08-10 | Non constaté à ce jour |
|
Microsoft HTTP.sys : exécution de code à distance
CVE-2015-1635 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
HTTP.sys Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-10 | 2022-08-10 | Non constaté à ce jour |
|
Apple OS X : contournement d'authentification
CVE-2015-1130 Répandu ici Le contrôle du mot de passe peut être contourné. |
OS X Apple |
Installer les mises à jour publiées par l'éditeur. | 2022-02-10 | 2022-08-10 | Non constaté à ce jour |
|
Apple OS X : débordement de tampon dans le tas
CVE-2014-4404 Répandu ici Une zone mémoire peut déborder et permettre la prise de contrôle du programme. |
OS X Apple |
Installer les mises à jour publiées par l'éditeur. | 2022-02-10 | 2022-08-10 | Non constaté à ce jour |
|
Microsoft Win32k : élévation de privilèges
CVE-2022-21882 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Win32k Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-02-04 | 2022-02-18 | Oui, utilisée dans des campagnes de rançongiciel |
|
Apple : corruption de mémoire
CVE-2022-22587 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
iOS et macOS Apple |
Installer les mises à jour publiées par l'éditeur. | 2022-01-28 | 2022-02-11 | Non constaté à ce jour |
|
Microsoft Windows Background Intelligent Transfer Service (BITS) : gestion des privilèges défaillante
CVE-2020-0787 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-01-28 | 2022-07-28 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Internet Explorer : corruption de mémoire
CVE-2014-1776 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles. |
Internet Explorer Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-01-28 | 2022-07-28 | Non constaté à ce jour |
|
Apache Struts 1 ActionForm : déni de service
CVE-2006-1547 Répandu ici Le service peut être rendu indisponible. |
Struts 1 Apache |
Installer les mises à jour publiées par l'éditeur. | 2022-01-21 | 2022-07-21 | Non constaté à ce jour |
|
Apache Struts 2 : validation d'entrée insuffisante
CVE-2012-0391 Répandu ici Des données mal vérifiées sont acceptées par le produit. |
Struts 2 Apache |
Installer les mises à jour publiées par l'éditeur. | 2022-01-21 | 2022-07-21 | Non constaté à ce jour |
|
Microsoft Win32k : élévation de privilèges
CVE-2018-8453 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Win32k Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-01-21 | 2022-07-21 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Exchange Server : divulgation d'informations
CVE-2021-33766 Répandu ici Des informations qui devaient rester privées peuvent être consultées. |
Exchange Server Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-01-18 | 2022-02-01 | Non constaté à ce jour |
|
VMware Server Side Request Forgery in vRealize Operations Manager API
CVE-2021-21975 Répandu ici Intitulé officiel de la CISA, non traduit. |
vRealize Operations Manager API VMware |
Installer les mises à jour publiées par l'éditeur. | 2022-01-18 | 2022-02-01 | Oui, utilisée dans des campagnes de rançongiciel |
|
System Information Library for Node.JS : injection de commande
CVE-2021-21315 Répandu ici Un attaquant peut modifier une commande exécutée par le produit. |
System Information Library for Node.JS Npm package |
Installer les mises à jour publiées par l'éditeur. | 2022-01-18 | 2022-02-01 | Non constaté à ce jour |
|
Oracle Business Intelligence Enterprise Edition Path Transversal
CVE-2020-14864 Répandu ici Intitulé officiel de la CISA, non traduit. |
Intelligence Enterprise Edition Oracle |
Installer les mises à jour publiées par l'éditeur. | 2022-01-18 | 2022-07-18 | Non constaté à ce jour |
|
Drupal core Un-restricted Upload of File
CVE-2020-13671 Répandu ici Intitulé officiel de la CISA, non traduit. |
Drupal core | Installer les mises à jour publiées par l'éditeur. | 2022-01-18 | 2022-07-18 | Non constaté à ce jour |
|
Apache Airflow : injection de commande
CVE-2020-11978 Répandu ici Un attaquant peut modifier une commande exécutée par le produit. |
Airflow Apache |
Installer les mises à jour publiées par l'éditeur. | 2022-01-18 | 2022-07-18 | Non constaté à ce jour |
|
Apache Airflow's Experimental API : contournement d'authentification
CVE-2020-13927 Répandu ici Le contrôle du mot de passe peut être contourné. |
Airflow's Experimental API Apache |
Installer les mises à jour publiées par l'éditeur. | 2022-01-18 | 2022-07-18 | Non constaté à ce jour |
|
VMware vCenter Server : contrôle d'accès défaillant
CVE-2021-22017 Répandu ici Un accès est autorisé alors qu'il ne devrait pas l'être. |
vCenter Server VMware |
Installer les mises à jour publiées par l'éditeur. | 2022-01-10 | 2022-01-24 | Non constaté à ce jour |
|
Google Chrome Media : utilisation de mémoire après libération
CVE-2020-6572 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
Chrome Media |
Installer les mises à jour publiées par l'éditeur. | 2022-01-10 | 2022-07-10 | Non constaté à ce jour |
|
Microsoft Win32k : élévation de privilèges
CVE-2019-1458 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Win32k Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-01-10 | 2022-07-10 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft WinVerifyTrust function : exécution de code à distance
CVE-2013-3900 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
WinVerifyTrust function Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2022-01-10 | 2022-07-10 | Non constaté à ce jour |
|
Oracle WebLogic Server, Injection
CVE-2019-2725 Répandu ici Intitulé officiel de la CISA, non traduit. |
WebLogic Server Oracle |
Installer les mises à jour publiées par l'éditeur. | 2022-01-10 | 2022-07-10 | Oui, utilisée dans des campagnes de rançongiciel |
|
Fortinet FortiOS et FortiProxy : contrôle des droits défaillant
CVE-2018-13382 Répandu ici Les droits d'accès sont mal vérifiés et peuvent être contournés. |
FortiOS et FortiProxy Fortinet |
Installer les mises à jour publiées par l'éditeur. | 2022-01-10 | 2022-07-10 | Oui, utilisée dans des campagnes de rançongiciel |
|
Fortinet FortiOS et FortiProxy : écriture hors limites
CVE-2018-13383 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire. |
FortiOS et FortiProxy Fortinet |
Installer les mises à jour publiées par l'éditeur. | 2022-01-10 | 2022-07-10 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows AppX Installer Spoofing Vulnerability
CVE-2021-43890 Répandu ici Intitulé officiel de la CISA, non traduit. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2021-12-15 | 2021-12-29 | Oui, utilisée dans des campagnes de rançongiciel |
|
Google Chromium V8 : utilisation de mémoire après libération
CVE-2021-4102 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
Chromium V8 |
Installer les mises à jour publiées par l'éditeur. | 2021-12-15 | 2021-12-29 | Non constaté à ce jour |
|
Linux Kernel : gestion des privilèges défaillante
CVE-2019-13272 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Kernel Linux |
Installer les mises à jour publiées par l'éditeur. | 2021-12-10 | 2022-06-10 | Non constaté à ce jour |
|
Apache Solr DataImportHandler : injection de code
CVE-2019-0193 Répandu ici Un attaquant peut faire exécuter son propre code par le produit. |
Solr Apache |
Installer les mises à jour publiées par l'éditeur. | 2021-12-10 | 2022-06-10 | Non constaté à ce jour |
|
Fortinet FortiOS Arbitrary File Download
CVE-2021-44168 Répandu ici Intitulé officiel de la CISA, non traduit. |
FortiOS Fortinet |
Installer les mises à jour publiées par l'éditeur. | 2021-12-10 | 2021-12-24 | Non constaté à ce jour |
|
Apache Log4j2 : exécution de code à distance
CVE-2021-44228 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Log4j2 Apache |
For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available. | 2021-12-10 | 2021-12-24 | Oui, utilisée dans des campagnes de rançongiciel |
|
MikroTik Router OS : traversée de répertoire
CVE-2018-14847 Répandu ici Un attaquant peut lire des fichiers hors du dossier prévu. |
RouterOS MikroTik |
Installer les mises à jour publiées par l'éditeur. | 2021-12-01 | 2022-06-01 | Non constaté à ce jour |
|
Apache HTTP : falsification de requête côté serveur
CVE-2021-40438 Répandu ici Le serveur peut être poussé à contacter des machines internes. |
Apache | Installer les mises à jour publiées par l'éditeur. | 2021-12-01 | 2021-12-15 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows Win32k : élévation de privilèges
CVE-2021-40449 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur. |
Windows Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2021-11-17 | 2021-12-01 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Exchange Server : exécution de code à distance
CVE-2021-42321 Répandu ici Un attaquant peut faire exécuter son propre code à distance. |
Exchange Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2021-11-17 | 2021-12-01 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Excel : contournement d'une protection
CVE-2021-42292 Répandu ici Une protection du produit peut être désactivée ou évitée. |
Office Microsoft |
Installer les mises à jour publiées par l'éditeur. | 2021-11-17 | 2021-12-01 | Non constaté à ce jour |
|
Android Kernel : utilisation de mémoire après libération
CVE-2019-2215 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles. |
Android Kernel | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | 2022-05-03 | Non constaté à ce jour |
|
Android Kernel : écriture hors limites
CVE-2020-0041 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire. |
Android Kernel | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | 2022-05-03 | Non constaté à ce jour |
|
Apache Struts : désérialisation de données non fiables
CVE-2017-9805 Répandu ici Des données reçues peuvent être détournées pour exécuter du code. |
Struts Apache |
Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | 2022-05-03 | Non constaté à ce jour |
|
Apache HTTP Server : traversée de répertoire
CVE-2021-42013 Répandu ici Un attaquant peut lire des fichiers hors du dossier prévu. |
HTTP Server Apache |
Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | 2021-11-17 | Oui, utilisée dans des campagnes de rançongiciel |
Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.