Exploitation active connue (CISA KEV)

Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.

Explorer par éditeur, mois ou faiblesse Failles des rançongiciels

929 vulnérabilités exploitées correspondent à votre filtre. Page 8 sur 24, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout au catalogue	Échéance	Rançongiciel
Cisco ASA et FTD : élévation de privilèges CVE-2024-20359 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) Cisco	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-04-24	2024-05-01	Non constaté à ce jour
Cisco ASA et FTD : déni de service CVE-2024-20353 Répandu ici Le service peut être rendu indisponible.	Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) Cisco	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-04-24	2024-05-01	Non constaté à ce jour
Microsoft Windows Print Spooler : élévation de privilèges CVE-2022-38028 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-04-23	2024-05-14	Non constaté à ce jour
Android Pixel : élévation de privilèges CVE-2024-29748 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Pixel Android	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-04-04	2024-04-25	Non constaté à ce jour
Android Pixel : divulgation d'informations CVE-2024-29745 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Pixel Android	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-04-04	2024-04-25	Non constaté à ce jour
Microsoft SharePoint Server : injection de code CVE-2023-24955 Répandu ici Un attaquant peut faire exécuter son propre code par le produit.	SharePoint Server Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-03-26	2024-04-16	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiClient EMS : injection SQL CVE-2023-48788 Répandu ici Un formulaire peut être détourné pour lire ou modifier la base de données.	FortiClient EMS Fortinet	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-03-25	2024-04-15	Oui, utilisée dans des campagnes de rançongiciel
Plusieurs produits Apple : corruption de mémoire CVE-2024-23225 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Plusieurs produits Apple	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-03-06	2024-03-27	Non constaté à ce jour
Plusieurs produits Apple : corruption de mémoire CVE-2024-23296 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Plusieurs produits Apple	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-03-06	2024-03-27	Non constaté à ce jour
Android Pixel : divulgation d'informations CVE-2023-21237 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Pixel Android	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-03-05	2024-03-26	Non constaté à ce jour
Microsoft Windows Kernel Exposed IOCTL with Insufficient Access Control Vulnerability CVE-2024-21338 Répandu ici Intitulé officiel de la CISA, non traduit.	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-03-04	2024-03-25	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Streaming Service Untrusted Pointer Dereference Vulnerability CVE-2023-29360 Répandu ici Intitulé officiel de la CISA, non traduit.	Streaming Service Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-02-29	2024-03-21	Non constaté à ce jour
Cisco ASA et FTD : divulgation d'informations CVE-2020-3259 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) Cisco	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-02-15	2024-03-07	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Exchange Server : élévation de privilèges CVE-2024-21410 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Exchange Server Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-02-15	2024-03-07	Non constaté à ce jour
Microsoft Windows Internet Shortcut Files : contournement d'une protection CVE-2024-21412 Répandu ici Une protection du produit peut être désactivée ou évitée.	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-02-13	2024-03-05	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows SmartScreen : contournement d'une protection CVE-2024-21351 Répandu ici Une protection du produit peut être désactivée ou évitée.	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-02-13	2024-03-05	Non constaté à ce jour
Fortinet FortiOS Out-of-Bound Write Vulnerability CVE-2024-21762 Répandu ici Intitulé officiel de la CISA, non traduit.	FortiOS Fortinet	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-02-09	2024-02-16	Oui, utilisée dans des campagnes de rançongiciel
Google Chromium V8 : confusion de types CVE-2023-4762 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Chromium V8 Google	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-02-06	2024-02-27	Non constaté à ce jour
Plusieurs produits Apple : corruption de mémoire CVE-2022-48618 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Plusieurs produits Apple	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-01-31	2024-02-21	Non constaté à ce jour
Apple Multiple Products WebKit : confusion de types CVE-2024-23222 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Plusieurs produits Apple	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-01-23	2024-02-13	Non constaté à ce jour
VMware vCenter Server : écriture hors limites CVE-2023-34048 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire.	vCenter Server VMware	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-01-22	2024-02-12	Non constaté à ce jour
Google Chromium V8 Out-of-Bounds Memory Access Vulnerability CVE-2024-0519 Répandu ici Intitulé officiel de la CISA, non traduit.	Chromium V8 Google	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-01-17	2024-02-07	Non constaté à ce jour
Microsoft SharePoint Server : élévation de privilèges CVE-2023-29357 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	SharePoint Server Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-01-10	2024-01-31	Oui, utilisée dans des campagnes de rançongiciel
Joomla! : contrôle d'accès défaillant CVE-2023-23752 Répandu ici Un accès est autorisé alors qu'il ne devrait pas l'être.	Joomla!	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-01-08	2024-01-29	Non constaté à ce jour
Plusieurs produits Apple : exécution de code CVE-2023-41990 Répandu ici Un attaquant peut faire exécuter du code sur le système.	Plusieurs produits Apple	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-01-08	2024-01-29	Non constaté à ce jour
Apache Superset : initialisation par défaut non sécurisée CVE-2023-27524 Répandu ici Le produit est livré avec des réglages par défaut non sécurisés.	Superset Apache	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-01-08	2024-01-29	Non constaté à ce jour
Google Chromium WebRTC Heap : débordement de tampon CVE-2023-7024 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel.	Chromium WebRTC Google	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-01-02	2024-01-23	Non constaté à ce jour
Apple Multiple Products WebKit : corruption de mémoire CVE-2023-42917 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Plusieurs produits Apple	Appliquer les correctifs ou les mesures de contournement indiqués par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-12-04	2023-12-25	Non constaté à ce jour
Apple Multiple Products WebKit : lecture hors limites CVE-2023-42916 Répandu ici Le logiciel peut lire de la mémoire qui ne lui appartient pas.	Plusieurs produits Apple	Appliquer les correctifs ou les mesures de contournement indiqués par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-12-04	2023-12-25	Non constaté à ce jour
Google Skia : dépassement d'entier CVE-2023-6345 Répandu ici Un calcul interne peut déborder et fausser la logique du programme.	Chromium Skia Google	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-30	2023-12-21	Non constaté à ce jour
Microsoft Windows Mark of the Web (MOTW) : contournement d'une protection CVE-2023-36584 Répandu ici Une protection du produit peut être désactivée ou évitée.	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-16	2023-12-07	Non constaté à ce jour
Oracle Fusion Middleware : vulnérabilité de nature non précisée CVE-2020-2551 Répandu ici La CISA ne précise pas la nature de ce défaut. Seule l'exploitation active est confirmée, et elle suffit à justifier la mise à jour.	Fusion Middleware Oracle	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-16	2023-12-07	Non constaté à ce jour
Microsoft Windows Desktop Window Manager (DWM) Core Library : élévation de privilèges CVE-2023-36033 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-14	2023-12-05	Non constaté à ce jour
Microsoft Windows SmartScreen : contournement d'une protection CVE-2023-36025 Répandu ici Une protection du produit peut être désactivée ou évitée.	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-14	2023-12-05	Non constaté à ce jour
Microsoft Windows Cloud Files Mini Filter Driver : élévation de privilèges CVE-2023-36036 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-14	2023-12-05	Non constaté à ce jour
Apache ActiveMQ : désérialisation de données non fiables CVE-2023-46604 Répandu ici Des données reçues peuvent être détournées pour exécuter du code.	ActiveMQ Apache	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-02	2023-11-23	Oui, utilisée dans des campagnes de rançongiciel
Cisco IOS XE Web UI : injection de commande CVE-2023-20273 Répandu ici Un attaquant peut modifier une commande exécutée par le produit.	Cisco IOS XE Web UI	Appliquer les mesures de contournement indiquées par l'éditeur.	2023-10-23	2023-10-27	Non constaté à ce jour
Cisco IOS XE Web UI : élévation de privilèges CVE-2023-20198 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	IOS XE Web UI Cisco	Appliquer les mesures de contournement indiquées par l'éditeur.	2023-10-16	2023-10-20	Non constaté à ce jour
Cisco IOS et IOS XE Group Encrypted Transport VPN : écriture hors limites CVE-2023-20109 Répandu ici Le logiciel peut écrire hors de la zone mémoire prévue, jusqu'au plantage ou pire.	IOS et IOS XE Cisco	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-10-10	2023-10-31	Non constaté à ce jour
Microsoft Skype for Business : élévation de privilèges CVE-2023-41763 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Skype for Business Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-10-10	2023-10-31	Non constaté à ce jour

Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.