Catalogue CISA KEV · mis à jour le 2026-08-18

Failles utilisées par les rançongiciels

Les vulnérabilités que la CISA a vu exploiter dans des campagnes d'extorsion. À corriger en premier.

361failles exploitées
361utilisées par des rançongiciels
177produits concernés
2021-11-03première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Microsoft Windows : élévation de privilèges CVE-2019-0543 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-15	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Win32k : élévation de privilèges CVE-2018-8120 Répandu ici	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-15	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Transaction Manager : élévation de privilèges CVE-2017-0101 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-15	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Kernel : élévation de privilèges CVE-2016-3309 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-15	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Win32k : corruption de mémoire CVE-2015-2546 Répandu ici	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-15	Oui, utilisée dans des campagnes de rançongiciel
Adobe BlazeDS : divulgation d'informations CVE-2009-3960	BlazeDS Adobe	Installer les mises à jour publiées par l'éditeur.	2022-03-07	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Installer : élévation de privilèges CVE-2021-41379 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Exchange Server : élévation de privilèges CVE-2018-8581 Répandu ici	Exchange Server Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Adobe Flash Player : exécution de code arbitraire CVE-2016-4117	Flash Player Adobe	Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Adobe Flash Player : exécution de code arbitraire CVE-2016-1019	Flash Player Adobe	Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Secondary Logon Service : élévation de privilèges CVE-2016-0099 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Adobe Flash Player : exécution de code arbitraire CVE-2015-7645	Flash Player Adobe	Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Win32k : élévation de privilèges CVE-2015-1701 Répandu ici	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire CVE-2012-4681 Répandu ici	Java SE Oracle	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire CVE-2012-1723 Répandu ici	Java SE Oracle	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire CVE-2012-0507 Répandu ici	Java SE Oracle	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Adobe Reader et Acrobat : exécution de code arbitraire CVE-2010-0188	Reader et Acrobat Adobe	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Adobe Reader and Acrobat Input Validation Vulnerability CVE-2008-2992	Acrobat et Reader Adobe	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Synacor Zimbra Collaborate Suite (ZCS) : injection de script dans les pages CVE-2022-24682	Zimbra Collaborate Suite (ZCS) Synacor	Installer les mises à jour publiées par l'éditeur.	2022-02-25	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Internet Explorer : confusion de types CVE-2019-0752 Répandu ici	Internet Explorer Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-02-15	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows VBScript Engine : écriture hors limites CVE-2018-8174 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-02-15	Oui, utilisée dans des campagnes de rançongiciel
WinRAR Absolute : traversée de répertoire CVE-2018-20250	WinRAR RARLAB	Installer les mises à jour publiées par l'éditeur.	2022-02-15	Oui, utilisée dans des campagnes de rançongiciel
Adobe Flash Player : utilisation de mémoire après libération CVE-2018-15982	Flash Player Adobe	Le produit concerné n'est plus maintenu par son éditeur : il doit être débranché s'il est encore en service, et remplacé. Aucune mise à jour de sécurité ne sera publiée.	2022-02-15	Oui, utilisée dans des campagnes de rançongiciel
Microsoft SMBv3 : exécution de code à distance CVE-2020-0796 Répandu ici	SMBv3 Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-02-10	Oui, utilisée dans des campagnes de rançongiciel
Oracle Corporation WebLogic Server : exécution de code à distance CVE-2017-10271 Répandu ici	WebLogic Server Oracle	Installer les mises à jour publiées par l'éditeur.	2022-02-10	Oui, utilisée dans des campagnes de rançongiciel
Microsoft SMBv1 : exécution de code à distance CVE-2017-0145 Répandu ici	SMBv1 Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-02-10	Oui, utilisée dans des campagnes de rançongiciel
Microsoft SMBv1 : exécution de code à distance CVE-2017-0144 Répandu ici	SMBv1 Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-02-10	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Win32k : élévation de privilèges CVE-2022-21882 Répandu ici	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-02-04	Oui, utilisée dans des campagnes de rançongiciel
SonicWall SMA 100 Appliances : débordement de tampon dans la pile CVE-2021-20038	SMA 100 Appliances SonicWall	Installer les mises à jour publiées par l'éditeur.	2022-01-28	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows Background Intelligent Transfer Service (BITS) : gestion des privilèges défaillante CVE-2020-0787 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-01-28	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Win32k : élévation de privilèges CVE-2018-8453 Répandu ici	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-01-21	Oui, utilisée dans des campagnes de rançongiciel
VMware Server Side Request Forgery in vRealize Operations Manager API CVE-2021-21975 Répandu ici	vRealize Operations Manager API VMware	Installer les mises à jour publiées par l'éditeur.	2022-01-18	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Win32k : élévation de privilèges CVE-2019-1458 Répandu ici	Win32k Microsoft	Installer les mises à jour publiées par l'éditeur.	2022-01-10	Oui, utilisée dans des campagnes de rançongiciel
Oracle WebLogic Server, Injection CVE-2019-2725 Répandu ici	WebLogic Server Oracle	Installer les mises à jour publiées par l'éditeur.	2022-01-10	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS et FortiProxy : contrôle des droits défaillant CVE-2018-13382 Répandu ici	FortiOS et FortiProxy Fortinet	Installer les mises à jour publiées par l'éditeur.	2022-01-10	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS et FortiProxy : écriture hors limites CVE-2018-13383 Répandu ici	FortiOS et FortiProxy Fortinet	Installer les mises à jour publiées par l'éditeur.	2022-01-10	Oui, utilisée dans des campagnes de rançongiciel
Palo Alto Networks PAN-OS : exécution de code à distance CVE-2019-1579	PAN-OS Palo Alto Networks	Installer les mises à jour publiées par l'éditeur.	2022-01-10	Oui, utilisée dans des campagnes de rançongiciel
Microsoft Windows AppX Installer Spoofing Vulnerability CVE-2021-43890 Répandu ici	Windows Microsoft	Installer les mises à jour publiées par l'éditeur.	2021-12-15	Oui, utilisée dans des campagnes de rançongiciel
Red Hat JBoss Application Server : exécution de code à distance CVE-2017-12149	JBoss Application Server Red Hat	Installer les mises à jour publiées par l'éditeur.	2021-12-10	Oui, utilisée dans des campagnes de rançongiciel
Apache Log4j2 : exécution de code à distance CVE-2021-44228 Répandu ici	Log4j2 Apache	For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available.	2021-12-10	Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Quelles failles sont utilisées par les rançongiciels ?

La CISA en signale 361 dans son catalogue KEV. Les éditeurs les plus représentés : Microsoft (117), Fortinet (14), Oracle (13), SonicWall (13), Ivanti (12).

Comment s'en protéger ?

Appliquer d'abord les correctifs des failles listées ici, puis vérifier l'exposition des services concernés et la qualité des sauvegardes hors ligne.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.

Questions fréquentes

Éditeurs concernés