Exploitation active connue (CISA KEV)

Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.

Explorer par éditeur, mois ou faiblesse Failles des rançongiciels

930 vulnérabilités exploitées correspondent à votre filtre. Page 22 sur 24, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout au catalogue	Échéance	Rançongiciel
Microsoft Windows MSHTML Platform : exécution de code à distance CVE-2021-33742 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Enhanced Cryptographic Provider : élévation de privilèges CVE-2021-31199 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Enhanced Cryptographic Provider Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Windows Kernel : élévation de privilèges CVE-2021-33771 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Windows NTFS : élévation de privilèges CVE-2021-31956 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Enhanced Cryptographic Provider : élévation de privilèges CVE-2021-31201 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Enhanced Cryptographic Provider Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Windows Kernel : élévation de privilèges CVE-2021-31979 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Windows Adobe Font Manager Library : exécution de code à distance CVE-2020-0938 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Exchange Server : exécution de code à distance CVE-2020-17144 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Windows Kernel : élévation de privilèges CVE-2020-0986 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Windows Adobe Font Manager Library : exécution de code à distance CVE-2020-1020 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Open Management Infrastructure (OMI) : élévation de privilèges CVE-2021-38645 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Open Management Infrastructure (OMI) Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Exchange Server : élévation de privilèges CVE-2021-34523 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Server : débordement de tampon CVE-2017-7269 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel.	Internet Information Services (IIS) Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Windows Update Medic Service : élévation de privilèges CVE-2021-36948 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Open Management Infrastructure (OMI) : élévation de privilèges CVE-2021-38649 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Open Management Infrastructure (OMI) Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Exchange Server Validation Key : exécution de code à distance CVE-2020-0688 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Server Message Block (SMBv1) : exécution de code à distance CVE-2017-0143 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Win32k : élévation de privilèges CVE-2016-7255 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Remote Desktop Services : exécution de code à distance CVE-2019-0708 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Remote Desktop Services Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Exchange Server : exécution de code à distance CVE-2021-34473 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Spoofing Vulnerability CVE-2020-1464 Répandu ici Intitulé officiel de la CISA, non traduit.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Win32k : élévation de privilèges CVE-2021-1732 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Print Spooler : exécution de code à distance CVE-2021-34527 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Exchange Server : contournement d'une protection CVE-2021-31207 Répandu ici Une protection du produit peut être désactivée ou évitée.	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Win32k : élévation de privilèges CVE-2019-0803 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Hyper-V RemoteFX vGPU : exécution de code à distance CVE-2020-1040 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Hyper-V RemoteFX Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Win32k : élévation de privilèges CVE-2021-28310 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Windows DNS Server : exécution de code à distance CVE-2020-1350 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Internet Explorer : corruption de mémoire CVE-2021-26411 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Win32k : élévation de privilèges CVE-2019-0859 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft MSHTML : exécution de code à distance CVE-2021-40444 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	MSHTML Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Oui, utilisée dans des campagnes de rançongiciel
Microsoft .NET Framework : exécution de code à distance CVE-2017-8759 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	.NET Framework Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Internet Explorer Scripting Engine : corruption de mémoire CVE-2018-8653 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Win32k : élévation de privilèges CVE-2019-0797 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Windows Local Security Authority (LSA) Spoofing Vulnerability CVE-2021-36942 Répandu ici Intitulé officiel de la CISA, non traduit.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows : élévation de privilèges CVE-2019-1215 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Office : corruption de mémoire CVE-2018-0798 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Office Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Office : corruption de mémoire CVE-2018-0802 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Office Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft MSCOMCTL.OCX : exécution de code à distance CVE-2012-0158 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	MSCOMCTL.OCX Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Office : corruption de mémoire CVE-2015-1641 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Office Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour

Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.