Exploitation active connue (CISA KEV)

Ces vulnérabilités ne sont pas des risques théoriques : la CISA a constaté des attaques réelles pour chacune d'elles. Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule employée est reconnue ; sinon le texte officiel anglais est affiché tel quel, plutôt qu'approximativement traduit.

Explorer par éditeur, mois ou faiblesse Failles des rançongiciels

1739 vulnérabilités exploitées figurent au catalogue. Page 41 sur 44, de la plus récemment ajoutée à la plus ancienne. Les lignes marquées Répandu ici concernent un produit couramment utilisé au Burkina Faso et en Afrique de l'Ouest.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout au catalogue	Échéance	Rançongiciel
Microsoft Exchange Server Validation Key : exécution de code à distance CVE-2020-0688 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Server Message Block (SMBv1) : exécution de code à distance CVE-2017-0143 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Win32k : élévation de privilèges CVE-2016-7255 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Remote Desktop Services : exécution de code à distance CVE-2019-0708 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Remote Desktop Services Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Exchange Server : exécution de code à distance CVE-2021-34473 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Spoofing Vulnerability CVE-2020-1464 Répandu ici Intitulé officiel de la CISA, non traduit.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Win32k : élévation de privilèges CVE-2021-1732 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Print Spooler : exécution de code à distance CVE-2021-34527 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Exchange Server : contournement d'une protection CVE-2021-31207 Répandu ici Une protection du produit peut être désactivée ou évitée.	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Win32k : élévation de privilèges CVE-2019-0803 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Hyper-V RemoteFX vGPU : exécution de code à distance CVE-2020-1040 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Hyper-V RemoteFX Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Win32k : élévation de privilèges CVE-2021-28310 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Windows DNS Server : exécution de code à distance CVE-2020-1350 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Internet Explorer : corruption de mémoire CVE-2021-26411 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Win32k : élévation de privilèges CVE-2019-0859 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft MSHTML : exécution de code à distance CVE-2021-40444 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	MSHTML Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Oui, utilisée dans des campagnes de rançongiciel
Microsoft .NET Framework : exécution de code à distance CVE-2017-8759 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	.NET Framework Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Internet Explorer Scripting Engine : corruption de mémoire CVE-2018-8653 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Win32k : élévation de privilèges CVE-2019-0797 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Windows Local Security Authority (LSA) Spoofing Vulnerability CVE-2021-36942 Répandu ici Intitulé officiel de la CISA, non traduit.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows : élévation de privilèges CVE-2019-1215 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Office : corruption de mémoire CVE-2018-0798 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Office Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Office : corruption de mémoire CVE-2018-0802 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Office Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft MSCOMCTL.OCX : exécution de code à distance CVE-2012-0158 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	MSCOMCTL.OCX Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Office : corruption de mémoire CVE-2015-1641 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Office Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Internet Explorer : exécution de code à distance CVE-2021-27085 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft MSHTML : exécution de code à distance CVE-2019-0541 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	MSHTML Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Office : corruption de mémoire CVE-2017-11882 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Office Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Internet Explorer Scripting Engine : corruption de mémoire CVE-2020-0674 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Office : exécution de code à distance CVE-2021-27059 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Office Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2021-11-17	Non constaté à ce jour
Microsoft Internet Explorer Scripting Engine : corruption de mémoire CVE-2019-1367 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Office et WordPad : exécution de code à distance CVE-2017-0199 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Office et WordPad Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Internet Explorer Scripting Engine : corruption de mémoire CVE-2020-1380 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Internet Explorer Scripting Engine : corruption de mémoire CVE-2019-1429 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Office Outlook : contournement d'une protection CVE-2017-11774 Répandu ici Une protection du produit peut être désactivée ou évitée.	Office Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Non constaté à ce jour
Microsoft Internet Explorer Scripting Engine : corruption de mémoire CVE-2020-0968 Répandu ici La mémoire du programme peut être altérée, avec des effets imprévisibles.	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Netlogon : élévation de privilèges CVE-2020-1472 Répandu ici Un utilisateur ordinaire peut obtenir des droits d'administrateur.	Netlogon Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Exchange Server : exécution de code à distance CVE-2021-26855 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Exchange Server : exécution de code à distance CVE-2021-26858 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Exchange Server : exécution de code à distance CVE-2021-27065 Répandu ici Un attaquant peut faire exécuter son propre code à distance.	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-11-03	2022-05-03	Oui, utilisée dans des campagnes de rançongiciel

Échéance est la date limite fixée par la CISA aux administrations fédérales américaines. Elle n'a aucune valeur légale ici, mais elle dit l'urgence retenue par une autorité qui a examiné le dossier. Rançongiciel indique si la CISA a constaté l'usage de cette faille dans une campagne d'extorsion.