Exploitation active connue (CISA KEV)

Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.

Explorer par éditeur, mois ou faiblesse Failles des rançongiciels

930 vulnérabilités exploitées correspondent à votre filtre. Page 21 sur 24, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout au catalogue	Échéance	Rançongiciel
Cisco Small Business RV320 et RV325 Routers : divulgation d'informations CVE-2019-1653 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Small Business RV320 et RV325 Routers Cisco	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Cisco Adaptive Security Appliance (ASA) : déni de service CVE-2018-0296 Répandu ici Le service peut être rendu indisponible.	Adaptive Security Appliance (ASA) Cisco	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Citrix Workspace Application et Receiver for Windows : exécution de code à distance CVE-2019-11634 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Workspace Application et Receiver for Windows Citrix	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Drupal Core : exécution de code à distance CVE-2018-7600 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Drupal Core	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS Default Configuration Vulnerability CVE-2019-5591 Répandu ici Intitulé officiel de la CISA, non traduit.	FortiOS Fortinet	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS SSL VPN : authentification défaillante CVE-2020-12812 Répandu ici Le contrôle de l'identité n'est pas fiable et peut être contourné.	FortiOS Fortinet	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS SSL VPN : traversée de répertoire CVE-2018-13379 Répandu ici Un attaquant peut lire des fichiers hors du dossier prévu.	FortiOS Fortinet	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Google Chrome for Android UI Heap : débordement de tampon CVE-2020-16010 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel.	Chrome for Android UI Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Google Chrome FreeType Heap : débordement de tampon CVE-2020-15999 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel.	Chrome FreeType Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium : situation de compétition CVE-2021-21166 Répandu ici Deux opérations simultanées peuvent produire un état incohérent.	Chromium Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chrome : utilisation de mémoire après libération CVE-2020-16017 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles.	Chrome Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Google Chromium : divulgation d'informations CVE-2021-37976 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Chromium Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium V8 : confusion de types CVE-2020-16009 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Google Chromium V8 : écriture hors limites CVE-2021-30632 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire.	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium V8 Incorrect Implementation Vulnerabililty CVE-2020-16013 Répandu ici Intitulé officiel de la CISA, non traduit.	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Google Chromium Indexed DB API : utilisation de mémoire après libération CVE-2021-30633 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles.	Chromium Indexed DB API Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium V8 Heap : débordement de tampon CVE-2021-21148 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel.	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium Portals : utilisation de mémoire après libération CVE-2021-37973 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles.	Chromium Portals Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium V8 : confusion de types CVE-2021-30551 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium V8 : utilisation de mémoire après libération CVE-2021-37975 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles.	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium V8 : confusion de types CVE-2020-6418 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Google Chromium WebGL : utilisation de mémoire après libération CVE-2021-30554 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles.	Chromium WebGL Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium Blink : utilisation de mémoire après libération CVE-2021-21206 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles.	Chromium Blink Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium Intents : validation d'entrée insuffisante CVE-2021-38000 Répandu ici Des données mal vérifiées sont acceptées par le produit.	Chromium Intents Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium V8 : corruption de mémoire CVE-2021-38003 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium V8 : confusion de types CVE-2021-21224 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium Blink : utilisation de mémoire après libération CVE-2021-21193 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles.	Chromium Blink Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium V8 : validation d'entrée insuffisante CVE-2021-21220 Répandu ici Des données mal vérifiées sont acceptées par le produit.	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Google Chromium V8 : confusion de types CVE-2021-30563 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Micro Focus Operation Bridge Report (OBR) : exécution de code à distance CVE-2021-22502 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Operation Bridge Reporter (OBR) Micro Focus	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Windows Group Policy Preferences Password : élévation de privilèges CVE-2014-1812 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Open Management Infrastructure (OMI) : exécution de code à distance CVE-2021-38647 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Open Management Infrastructure (OMI) Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Win32k : élévation de privilèges CVE-2016-0167 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Edge et Internet Explorer : corruption de mémoire CVE-2020-0878 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Edge et Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Kernel : divulgation d'informations CVE-2021-31955 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Defender : exécution de code à distance CVE-2021-1647 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Defender Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Desktop Window Manager (DWM) Core Library : élévation de privilèges CVE-2021-33739 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Windows Media Center : exécution de code à distance CVE-2016-0185 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Windows Installer : élévation de privilèges CVE-2020-0683 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Windows Kernel : élévation de privilèges CVE-2020-17087 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour

Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.