Catalogue CISA KEV · mis à jour le 2026-09-24

Failles WSO2 activement exploitées

Toutes les vulnérabilités WSO2 dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Plusieurs produits WSO2 : traversée de répertoire CVE-2026-5430	Plusieurs produits WSO2	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-24	Non constaté à ce jour
WSO2 Multiple Products Unrestrictive Upload of File Vulnerability CVE-2022-29464	Plusieurs produits WSO2	Installer les mises à jour publiées par l'éditeur.	2022-04-25	Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Combien de failles WSO2 sont activement exploitées ?

Le catalogue CISA KEV recense 2 vulnérabilités WSO2 exploitées, réparties sur 1 produit.

Quelle est la dernière faille WSO2 ajoutée au catalogue ?

WSO2 Multiple Products Path Traversal Vulnerability (CVE-2026-5430), ajoutée le 24 septembre 2026.

Quel produit WSO2 est le plus touché ?

Multiple Products, avec 2 faille(s) exploitée(s).

Des failles WSO2 sont-elles utilisées par des rançongiciels ?

Oui : la CISA en signale 1 utilisée(s) dans des campagnes de rançongiciel.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.