Catalogue CISA KEV · mis à jour le 2026-09-25
Failles Microsoft activement exploitées
Toutes les vulnérabilités Microsoft dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.
- 389failles exploitées
- 117utilisées par des rançongiciels
- 72produits concernés
- 2021-11-03première entrée au catalogue
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout | Rançongiciel |
|---|---|---|---|---|
|
Microsoft Windows MSHTML Platform : exécution de code à distance
CVE-2021-33742 Répandu ici |
Windows | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Enhanced Cryptographic Provider : élévation de privilèges
CVE-2021-31199 Répandu ici |
Enhanced Cryptographic Provider | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Windows Kernel : élévation de privilèges
CVE-2021-33771 Répandu ici |
Windows | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Windows NTFS : élévation de privilèges
CVE-2021-31956 Répandu ici |
Windows | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Enhanced Cryptographic Provider : élévation de privilèges
CVE-2021-31201 Répandu ici |
Enhanced Cryptographic Provider | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Windows Kernel : élévation de privilèges
CVE-2021-31979 Répandu ici |
Windows | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Windows Adobe Font Manager Library : exécution de code à distance
CVE-2020-0938 Répandu ici |
Windows | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Exchange Server : exécution de code à distance
CVE-2020-17144 Répandu ici |
Exchange Server | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Windows Kernel : élévation de privilèges
CVE-2020-0986 Répandu ici |
Windows | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Windows Adobe Font Manager Library : exécution de code à distance
CVE-2020-1020 Répandu ici |
Windows | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Open Management Infrastructure (OMI) : élévation de privilèges
CVE-2021-38645 Répandu ici |
Open Management Infrastructure (OMI) | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Exchange Server : élévation de privilèges
CVE-2021-34523 Répandu ici |
Exchange Server | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows Server : débordement de tampon
CVE-2017-7269 Répandu ici |
Internet Information Services (IIS) | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Windows Update Medic Service : élévation de privilèges
CVE-2021-36948 Répandu ici |
Windows | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Open Management Infrastructure (OMI) : élévation de privilèges
CVE-2021-38649 Répandu ici |
Open Management Infrastructure (OMI) | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Exchange Server Validation Key : exécution de code à distance
CVE-2020-0688 Répandu ici |
Exchange Server | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows Server Message Block (SMBv1) : exécution de code à distance
CVE-2017-0143 Répandu ici |
Windows | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Win32k : élévation de privilèges
CVE-2016-7255 Répandu ici |
Win32k | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Remote Desktop Services : exécution de code à distance
CVE-2019-0708 Répandu ici |
Remote Desktop Services | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Exchange Server : exécution de code à distance
CVE-2021-34473 Répandu ici |
Exchange Server | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows Spoofing Vulnerability
CVE-2020-1464 Répandu ici |
Windows | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Win32k : élévation de privilèges
CVE-2021-1732 Répandu ici |
Win32k | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows Print Spooler : exécution de code à distance
CVE-2021-34527 Répandu ici |
Windows | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Exchange Server : contournement d'une protection
CVE-2021-31207 Répandu ici |
Exchange Server | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Win32k : élévation de privilèges
CVE-2019-0803 Répandu ici |
Win32k | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Hyper-V RemoteFX vGPU : exécution de code à distance
CVE-2020-1040 Répandu ici |
Hyper-V RemoteFX | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Win32k : élévation de privilèges
CVE-2021-28310 Répandu ici |
Win32k | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Windows DNS Server : exécution de code à distance
CVE-2020-1350 Répandu ici |
Windows | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Internet Explorer : corruption de mémoire
CVE-2021-26411 Répandu ici |
Internet Explorer | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Win32k : élévation de privilèges
CVE-2019-0859 Répandu ici |
Win32k | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft MSHTML : exécution de code à distance
CVE-2021-40444 Répandu ici |
MSHTML | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft .NET Framework : exécution de code à distance
CVE-2017-8759 Répandu ici |
.NET Framework | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Internet Explorer Scripting Engine : corruption de mémoire
CVE-2018-8653 Répandu ici |
Internet Explorer | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Win32k : élévation de privilèges
CVE-2019-0797 Répandu ici |
Win32k | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Windows Local Security Authority (LSA) Spoofing Vulnerability
CVE-2021-36942 Répandu ici |
Windows | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Windows : élévation de privilèges
CVE-2019-1215 Répandu ici |
Windows | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Office : corruption de mémoire
CVE-2018-0798 Répandu ici |
Office | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
|
Microsoft Office : corruption de mémoire
CVE-2018-0802 Répandu ici |
Office | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft MSCOMCTL.OCX : exécution de code à distance
CVE-2012-0158 Répandu ici |
MSCOMCTL.OCX | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
Microsoft Office : corruption de mémoire
CVE-2015-1641 Répandu ici |
Office | Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
Questions fréquentes
Combien de failles Microsoft sont activement exploitées ?
Le catalogue CISA KEV recense 389 vulnérabilités Microsoft exploitées, réparties sur 72 produits.
Quelle est la dernière faille Microsoft ajoutée au catalogue ?
Microsoft SharePoint Code Injection Vulnerability (CVE-2026-65660), ajoutée le 25 septembre 2026.
Quel produit Microsoft est le plus touché ?
Windows, avec 172 faille(s) exploitée(s).
Des failles Microsoft sont-elles utilisées par des rançongiciels ?
Oui : la CISA en signale 117 utilisée(s) dans des campagnes de rançongiciel.
Produits Microsoft concernés
- Windows (172)
- Internet Explorer (36)
- Office (29)
- Win32k (25)
- Exchange Server (17)
- SharePoint (10)
- SharePoint Server (5)
- Defender (5)
- Word (4)
- Open Management Infrastructure (OMI) (4)
- .NET Framework (3)
- Active Directory (3)
- Silverlight (3)
- Excel (3)
- SQL Server (2)
- Windows (2)
- XML Core Services (2)
- PowerPoint (2)
- SMBv1 server (2)
- DirectX Graphics Kernel (DXGKRNL) (2)
- Edge and Internet Explorer (2)
- Edge (2)
- Graphics Device Interface (GDI) (2)
- SMBv1 (2)
Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.