Catalogue CISA KEV · mis à jour le 2026-10-14

Failles Ahsay activement exploitées

Toutes les vulnérabilités Ahsay dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Ahsay AhsayCBS : injection de commande CVE-2026-105134	AhsayCBS	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-14	Non constaté à ce jour
Ahsay AhsayCBS : authentification défaillante CVE-2026-105133	AhsayCBS	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-14	Non constaté à ce jour

Questions fréquentes

Combien de failles Ahsay sont activement exploitées ?

Le catalogue CISA KEV recense 2 vulnérabilités Ahsay exploitées, réparties sur 1 produit.

Quelle est la dernière faille Ahsay ajoutée au catalogue ?

Ahsay AhsayCBS Command Injection Vulnerability (CVE-2026-105134), ajoutée le 14 octobre 2026.

Quel produit Ahsay est le plus touché ?

AhsayCBS, avec 2 faille(s) exploitée(s).

Des failles Ahsay sont-elles utilisées par des rançongiciels ?

Aucune n'est signalée comme telle par la CISA à ce jour.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.