Exploitation active connue (CISA KEV)

Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.

Explorer par éditeur, mois ou faiblesse Failles des rançongiciels

929 vulnérabilités exploitées correspondent à votre filtre. Page 9 sur 24, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout au catalogue	Échéance	Rançongiciel
Microsoft WordPad : divulgation d'informations CVE-2023-36563 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	WordPad Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-10-10	2023-10-31	Non constaté à ce jour
Apple iOS et iPadOS Kernel : élévation de privilèges CVE-2023-42824 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	iOS et iPadOS Apple	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-10-05	2023-10-26	Non constaté à ce jour
Microsoft Windows CNG Key Isolation Service : élévation de privilèges CVE-2023-28229 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows CNG Key Isolation Service Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-10-04	2023-10-25	Non constaté à ce jour
Google Chromium libvpx Heap : débordement de tampon CVE-2023-5217 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel.	Chromium libvpx Google	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-10-02	2023-10-23	Non constaté à ce jour
Plusieurs produits Apple : vérification de certificat défaillante CVE-2023-41991 Répandu ici L'identité du serveur distant n'est pas correctement vérifiée.	Plusieurs produits Apple	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-09-25	2023-10-16	Non constaté à ce jour
Apple Multiple Products Kernel : élévation de privilèges CVE-2023-41992 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Plusieurs produits Apple	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-09-25	2023-10-16	Non constaté à ce jour
Apple Multiple Products WebKit : exécution de code CVE-2023-41993 Répandu ici Un attaquant peut faire exécuter du code sur le système.	Plusieurs produits Apple	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-09-25	2023-10-16	Non constaté à ce jour
Samsung Mobile Devices : utilisation de mémoire après libération CVE-2022-22265 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles.	Mobile Devices Samsung	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-09-18	2023-10-09	Non constaté à ce jour
Android Framework : élévation de privilèges CVE-2023-35674 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Framework Android	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-09-13	2023-10-04	Non constaté à ce jour
Cisco Adaptive Security Appliance and Firepower Threat Defense Unauthorized Access Vulnerability CVE-2023-20269 Répandu ici Intitulé officiel de la CISA, non traduit.	Adaptive Security Appliance et Firepower Threat Defense Cisco	Appliquer les mesures de contournement indiquées par l'éditeur.	2023-09-13	2023-10-04	Oui, utilisée dans des campagnes de rançongiciel
Google Chromium WebP : débordement de tampon dans le tas CVE-2023-4863 Répandu ici Une zone mémoire peut déborder et permettre la prise de contrôle du programme.	Chromium WebP Google	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-09-13	2023-10-04	Non constaté à ce jour
Microsoft Word : divulgation d'informations CVE-2023-36761 Répandu ici Des informations qui devaient rester privées peuvent être consultées.	Word Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-09-12	2023-10-03	Non constaté à ce jour
Microsoft Streaming Service Proxy : élévation de privilèges CVE-2023-36802 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Streaming Service Proxy Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-09-12	2023-10-03	Non constaté à ce jour
Apple iOS, iPadOS, et macOS ImageIO : débordement de tampon CVE-2023-41064 Répandu ici Une zone mémoire peut déborder et déstabiliser le logiciel.	iOS, iPadOS, et macOS Apple	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-09-11	2023-10-02	Non constaté à ce jour
Apple iOS, iPadOS, et watchOS Wallet : exécution de code CVE-2023-41061 Répandu ici Un attaquant peut faire exécuter du code sur le système.	iOS, iPadOS, et watchOS Apple	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-09-11	2023-10-02	Non constaté à ce jour
Apache RocketMQ Command Execution Vulnerability CVE-2023-33246 Répandu ici Intitulé officiel de la CISA, non traduit.	RocketMQ Apache	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-09-06	2023-09-27	Non constaté à ce jour
Microsoft .NET Core et Visual Studio : déni de service CVE-2023-38180 Répandu ici Le service peut être rendu indisponible.	.NET Core et Visual Studio Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-08-09	2023-08-30	Non constaté à ce jour
Apple Multiple Products Kernel : vulnérabilité de nature non précisée CVE-2023-38606 Répandu ici La CISA ne précise pas la nature de ce défaut. Seule l'exploitation active est confirmée, et elle suffit à justifier la mise à jour.	Plusieurs produits Apple	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-07-26	2023-08-16	Non constaté à ce jour
Microsoft Windows Search : exécution de code à distance CVE-2023-36884 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-07-17	2023-08-29	Oui, utilisée dans des campagnes de rançongiciel
Apple Multiple Products WebKit : exécution de code CVE-2023-37450 Répandu ici Un attaquant peut faire exécuter du code sur le système.	Plusieurs produits Apple	Installer les mises à jour publiées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-07-13	2023-08-03	Non constaté à ce jour
Microsoft Windows MSHTML Platform : élévation de privilèges CVE-2023-32046 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-07-11	2023-08-01	Non constaté à ce jour
Microsoft Windows Defender SmartScreen : contournement d'une protection CVE-2023-32049 Répandu ici Une protection du produit peut être désactivée ou évitée.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-07-11	2023-08-01	Non constaté à ce jour
Microsoft Outlook : contournement d'une protection CVE-2023-35311 Répandu ici Une protection du produit peut être désactivée ou évitée.	Outlook Microsoft	Installer les mises à jour publiées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-07-11	2023-08-01	Non constaté à ce jour
Microsoft Windows Error Reporting Service : élévation de privilèges CVE-2023-36874 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-07-11	2023-08-01	Non constaté à ce jour
Samsung Mobile Devices : lecture hors limites CVE-2021-25487 Répandu ici Le logiciel peut lire de la mémoire qui ne lui appartient pas.	Mobile Devices Samsung	Installer les mises à jour publiées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-06-29	2023-07-20	Non constaté à ce jour
Samsung Mobile Devices : validation d'entrée insuffisante CVE-2021-25489 Répandu ici Des données mal vérifiées sont acceptées par le produit.	Mobile Devices Samsung	Installer les mises à jour publiées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-06-29	2023-07-20	Non constaté à ce jour
Samsung Mobile Devices : situation de compétition CVE-2021-25394 Répandu ici Deux opérations simultanées peuvent produire un état incohérent.	Mobile Devices Samsung	Installer les mises à jour publiées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-06-29	2023-07-20	Non constaté à ce jour
Samsung Mobile Devices : situation de compétition CVE-2021-25395 Répandu ici Deux opérations simultanées peuvent produire un état incohérent.	Mobile Devices Samsung	Installer les mises à jour publiées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-06-29	2023-07-20	Non constaté à ce jour
Samsung Mobile Devices : vulnérabilité de nature non précisée CVE-2021-25371 Répandu ici La CISA ne précise pas la nature de ce défaut. Seule l'exploitation active est confirmée, et elle suffit à justifier la mise à jour.	Mobile Devices Samsung	Installer les mises à jour publiées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-06-29	2023-07-20	Non constaté à ce jour
Samsung Mobile Devices Improper Boundary Check Vulnerability CVE-2021-25372 Répandu ici Intitulé officiel de la CISA, non traduit.	Mobile Devices Samsung	Installer les mises à jour publiées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-06-29	2023-07-20	Non constaté à ce jour
Plusieurs produits Apple : dépassement d'entier CVE-2023-32434 Répandu ici Un calcul interne peut déborder et fausser la logique du programme.	Plusieurs produits Apple	Installer les mises à jour publiées par l'éditeur.	2023-06-23	2023-07-14	Non constaté à ce jour
Apple Multiple Products WebKit : corruption de mémoire CVE-2023-32435 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Plusieurs produits Apple	Installer les mises à jour publiées par l'éditeur.	2023-06-23	2023-07-14	Non constaté à ce jour
Apple Multiple Products WebKit : confusion de types CVE-2023-32439 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Plusieurs produits Apple	Installer les mises à jour publiées par l'éditeur.	2023-06-23	2023-07-14	Non constaté à ce jour
VMware Tools : contournement d'authentification CVE-2023-20867 Répandu ici Le contrôle du mot de passe peut être contourné.	Tools VMware	Installer les mises à jour publiées par l'éditeur.	2023-06-23	2023-07-14	Non constaté à ce jour
Vmware Aria Operations for Networks : injection de commande CVE-2023-20887 Répandu ici Un attaquant peut modifier une commande exécutée par le produit.	Aria Operations for Networks VMware	Installer les mises à jour publiées par l'éditeur.	2023-06-22	2023-07-13	Non constaté à ce jour
Mozilla Firefox, Firefox ESR, et Thunderbird : utilisation de mémoire après libération CVE-2016-9079 Répandu ici Une zone mémoire déjà libérée peut être réutilisée, avec des effets imprévisibles.	Firefox, Firefox ESR, et Thunderbird Mozilla	Installer les mises à jour publiées par l'éditeur.	2023-06-22	2023-07-13	Non constaté à ce jour
Microsoft Win32k : élévation de privilèges CVE-2016-0165 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2023-06-22	2023-07-13	Non constaté à ce jour
Fortinet FortiOS et FortiProxy SSL-VPN : débordement de tampon dans le tas CVE-2023-27997 Répandu ici Une zone mémoire peut déborder et permettre la prise de contrôle du programme.	FortiOS et FortiProxy SSL-VPN Fortinet	Installer les mises à jour publiées par l'éditeur.	2023-06-13	2023-07-04	Oui, utilisée dans des campagnes de rançongiciel
Google Chromium V8 : confusion de types CVE-2023-3079 Répandu ici Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Chromium V8 Google	Installer les mises à jour publiées par l'éditeur.	2023-06-07	2023-06-28	Non constaté à ce jour
Apple Multiple Products WebKit : évasion de bac à sable CVE-2023-32409 Répandu ici Un code censé rester confiné peut s'échapper et atteindre le système.	Plusieurs produits Apple	Installer les mises à jour publiées par l'éditeur.	2023-05-22	2023-06-12	Non constaté à ce jour

Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.