Catalogue CISA KEV · mis à jour le 2026-08-18

Failles utilisées par les rançongiciels

Les vulnérabilités que la CISA a vu exploiter dans des campagnes d'extorsion. À corriger en premier.

361failles exploitées
361utilisées par des rançongiciels
177produits concernés
2021-11-03première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Microsoft Windows Search : exécution de code à distance CVE-2023-36884 Répandu ici	Windows Microsoft	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-07-17	Oui, utilisée dans des campagnes de rançongiciel
Netwrix Auditor Insecure Object Deserialization Vulnerability CVE-2022-31199	Auditor Netwrix	Installer les mises à jour publiées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-07-11	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS et FortiProxy SSL-VPN : débordement de tampon dans le tas CVE-2023-27997 Répandu ici	FortiOS et FortiProxy SSL-VPN Fortinet	Installer les mises à jour publiées par l'éditeur.	2023-06-13	Oui, utilisée dans des campagnes de rançongiciel
Progress MOVEit Transfer : injection SQL CVE-2023-34362	MOVEit Transfer Progress	Installer les mises à jour publiées par l'éditeur.	2023-06-02	Oui, utilisée dans des campagnes de rançongiciel
Apache Log4j2 : désérialisation de données non fiables CVE-2021-45046 Répandu ici	Log4j2 Apache	Installer les mises à jour publiées par l'éditeur.	2023-05-01	Oui, utilisée dans des campagnes de rançongiciel
PaperCut MF/NG : contrôle d'accès défaillant CVE-2023-27350	MF/NG PaperCut	Installer les mises à jour publiées par l'éditeur.	2023-04-21	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Common Log File System (CLFS) Driver : élévation de privilèges CVE-2023-28252 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2023-04-11	Oui, utilisée dans des campagnes de rançongiciel
Veritas Backup Exec Agent File Access Vulnerability CVE-2021-27876	Backup Exec Agent Veritas	Installer les mises à jour publiées par l'éditeur.	2023-04-07	Oui, utilisée dans des campagnes de rançongiciel
Veritas Backup Exec Agent : authentification défaillante CVE-2021-27877	Backup Exec Agent Veritas	Installer les mises à jour publiées par l'éditeur.	2023-04-07	Oui, utilisée dans des campagnes de rançongiciel
Veritas Backup Exec Agent Command Execution Vulnerability CVE-2021-27878	Backup Exec Agent Veritas	Installer les mises à jour publiées par l'éditeur.	2023-04-07	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Certificate Dialog : élévation de privilèges CVE-2019-1388 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2023-04-07	Oui, utilisée dans des campagnes de rançongiciel
Samba : exécution de code à distance CVE-2017-7494	Samba	Installer les mises à jour publiées par l'éditeur.	2023-03-30	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows SmartScreen : contournement d'une protection CVE-2023-24880 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2023-03-14	Oui, utilisée dans des campagnes de rançongiciel
ZK Framework AuUploader : vulnérabilité de nature non précisée CVE-2022-36537	AuUploader ZK Framework	Installer les mises à jour publiées par l'éditeur.	2023-02-27	Oui, utilisée dans des campagnes de rançongiciel
IBM Aspera Faspex : exécution de code CVE-2022-47986	Aspera Faspex IBM	Installer les mises à jour publiées par l'éditeur.	2023-02-21	Oui, utilisée dans des campagnes de rançongiciel
Mitel MiVoice Connect : injection de code CVE-2022-41223 Répandu ici	MiVoice Connect Mitel	Installer les mises à jour publiées par l'éditeur.	2023-02-21	Oui, utilisée dans des campagnes de rançongiciel
Mitel MiVoice Connect : injection de commande CVE-2022-40765 Répandu ici	MiVoice Connect Mitel	Installer les mises à jour publiées par l'éditeur.	2023-02-21	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Common Log File System (CLFS) Driver : élévation de privilèges CVE-2023-23376 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2023-02-14	Oui, utilisée dans des campagnes de rançongiciel
Intel Ethernet Diagnostics Driver for Windows : déni de service CVE-2015-2291 Répandu ici	Ethernet Diagnostics Driver for Windows Intel	Installer les mises à jour publiées par l'éditeur.	2023-02-10	Oui, utilisée dans des campagnes de rançongiciel
TerraMaster OS Remote Command Execution Vulnerability CVE-2022-24990	TerraMaster OS	Installer les mises à jour publiées par l'éditeur.	2023-02-10	Oui, utilisée dans des campagnes de rançongiciel
Fortra GoAnywhere MFT : exécution de code à distance CVE-2023-0669	GoAnywhere MFT Fortra	Installer les mises à jour publiées par l'éditeur.	2023-02-10	Oui, utilisée dans des campagnes de rançongiciel
Oracle E-Business Suite : vulnérabilité de nature non précisée CVE-2022-21587 Répandu ici	E-Business Suite Oracle	Installer les mises à jour publiées par l'éditeur.	2023-02-02	Oui, utilisée dans des campagnes de rançongiciel
Telerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability CVE-2017-11357	User Interface (UI) for ASP.NET AJAX Telerik	Installer les mises à jour publiées par l'éditeur.	2023-01-26	Oui, utilisée dans des campagnes de rançongiciel
Plusieurs produits Zoho ManageEngine : exécution de code à distance CVE-2022-47966	ManageEngine Zoho	Installer les mises à jour publiées par l'éditeur.	2023-01-23	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Exchange Server : élévation de privilèges CVE-2022-41080 Répandu ici	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2023-01-10	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS : débordement de tampon dans le tas CVE-2022-42475 Répandu ici	FortiOS Fortinet	Installer les mises à jour publiées par l'éditeur.	2022-12-13	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Defender SmartScreen : contournement d'une protection CVE-2022-44698 Répandu ici	Defender Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-12-13	Oui, utilisée dans des campagnes de rançongiciel
Veeam Backup & Replication : exécution de code à distance CVE-2022-26500	Backup & Replication Veeam	Installer les mises à jour publiées par l'éditeur.	2022-12-13	Oui, utilisée dans des campagnes de rançongiciel
Veeam Backup & Replication : exécution de code à distance CVE-2022-26501	Backup & Replication Veeam	Installer les mises à jour publiées par l'éditeur.	2022-12-13	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Mark of the Web (MOTW) : contournement d'une protection CVE-2022-41091 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-11-08	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Print Spooler : élévation de privilèges CVE-2022-41073 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-11-08	Oui, utilisée dans des campagnes de rançongiciel
Cisco AnyConnect Secure Mobility Client for Windows DLL Hijacking Vulnerability CVE-2020-3433 Répandu ici	AnyConnect Secure Cisco	Installer les mises à jour publiées par l'éditeur.	2022-10-24	Oui, utilisée dans des campagnes de rançongiciel
Cisco AnyConnect Secure Mobility Client for Windows Uncontrolled Search Path Vulnerability CVE-2020-3153 Répandu ici	AnyConnect Secure Cisco	Installer les mises à jour publiées par l'éditeur.	2022-10-24	Oui, utilisée dans des campagnes de rançongiciel
Plusieurs produits GIGABYTE : élévation de privilèges CVE-2018-19323	Plusieurs produits GIGABYTE	Installer les mises à jour publiées par l'éditeur.	2022-10-24	Oui, utilisée dans des campagnes de rançongiciel
Plusieurs produits GIGABYTE : exécution de code CVE-2018-19322	Plusieurs produits GIGABYTE	Installer les mises à jour publiées par l'éditeur.	2022-10-24	Oui, utilisée dans des campagnes de rançongiciel
Plusieurs produits GIGABYTE : élévation de privilèges CVE-2018-19321	Plusieurs produits GIGABYTE	Installer les mises à jour publiées par l'éditeur.	2022-10-24	Oui, utilisée dans des campagnes de rançongiciel
Plusieurs produits GIGABYTE : vulnérabilité de nature non précisée CVE-2018-19320	Plusieurs produits GIGABYTE	Installer les mises à jour publiées par l'éditeur.	2022-10-24	Oui, utilisée dans des campagnes de rançongiciel
Synacor Zimbra Collaboration Suite (ZCS) : dépôt de fichier arbitraire CVE-2022-41352	Zimbra Collaboration Suite (ZCS) Synacor	Installer les mises à jour publiées par l'éditeur.	2022-10-20	Oui, utilisée dans des campagnes de rançongiciel
Plusieurs produits Fortinet : contournement d'authentification CVE-2022-40684 Répandu ici	Plusieurs produits Fortinet	Installer les mises à jour publiées par l'éditeur.	2022-10-11	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Exchange Server : exécution de code à distance CVE-2022-41082 Répandu ici	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-09-30	Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Quelles failles sont utilisées par les rançongiciels ?

La CISA en signale 361 dans son catalogue KEV. Les éditeurs les plus représentés : Microsoft (117), Fortinet (14), Oracle (13), SonicWall (13), Ivanti (12).

Comment s'en protéger ?

Appliquer d'abord les correctifs des failles listées ici, puis vérifier l'exposition des services concernés et la qualité des sauvegardes hors ligne.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.

Questions fréquentes

Éditeurs concernés