Aller au contenu
BNTIC News Numérique · Innovation · Énergie
CyberAlert · BNTIC

Catalogue CISA KEV · mis à jour le 2026-10-08

Failles Docs activement exploitées

Les vulnérabilités de Docs (ONLYOFFICE) dont la CISA a constaté l'exploitation.

VulnérabilitéProduitCe qu'il faut faire AjoutRançongiciel
ONLYOFFICE Docs Server : traversée de répertoire
CVE-2021-3199
Docs Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure. 2026-10-08 Non constaté à ce jour

Questions fréquentes

Docs a-t-il des failles activement exploitées ?

Oui : 1 vulnérabilité(s) Docs figurent au catalogue CISA KEV, la dernière ajoutée le 8 octobre 2026.

Que faire si j'utilise Docs ?

Installer les mises à jour de l'éditeur, puis vérifier chaque faille listée sur cette page : chaque fiche donne l'action officielle et les liens de correction.

Voir aussi

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.