CISA KEV — vulnérabilités exploitées
Vulnérabilités dont la CISA américaine a confirmé l'exploitation active (Known Exploited Vulnerabilities), des plus récentes aux plus anciennes, avec résumés, CVSS et correctifs.
| ID | Image | Titre |
|---|---|---|
| CVE-2024-55591 KEV |
[KEV] Vulnérabilité dans Fortinet FortiOS and FortiProxy (CVE-2024-55591)
Vulnérabilité dans Fortinet FortiOS and FortiProxy (CVE-2024-55591). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2025-21333 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2025-21333)
Vulnérabilité dans Microsoft Windows (CVE-2025-21333). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2025-21334 KEV |
[KEV] Use-After-Free dans Microsoft Windows (CVE-2025-21334)
Vulnérabilité dans Microsoft Windows (CVE-2025-21334). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2025-21335 KEV |
[KEV] Use-After-Free dans Microsoft Windows (CVE-2025-21335)
Vulnérabilité dans Microsoft Windows (CVE-2025-21335). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-12686 KEV |
[KEV] Injection de commande OS dans BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) (CVE-2024-12686)
Injection de commande OS dans BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) (CVE-2024-12686). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-48365 KEV |
[KEV] Vulnérabilité dans Qlik Sense (CVE-2023-48365)
Vulnérabilité dans Qlik Sense (CVE-2023-48365). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2025-0282 KEV |
[KEV] Vulnérabilité dans Ivanti Connect Secure, Policy Secure, and ZTA Gateways (CVE-2025-0282)
Vulnérabilité dans Ivanti Connect Secure, Policy Secure, and ZTA Gateways (CVE-2025-0282). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-41713 KEV |
[KEV] Traversée de chemin dans Mitel MiCollab (CVE-2024-41713)
Traversée de chemin dans Mitel MiCollab (CVE-2024-41713). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-55550 KEV |
[KEV] Traversée de chemin dans Mitel MiCollab (CVE-2024-55550)
Traversée de chemin dans Mitel MiCollab (CVE-2024-55550). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-2883 KEV |
[KEV] Vulnérabilité dans Oracle WebLogic Server (CVE-2020-2883)
Vulnérabilité dans Oracle WebLogic Server (CVE-2020-2883). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-3393 KEV |
[KEV] Vulnérabilité dans Palo Alto Networks PAN-OS (CVE-2024-3393)
Vulnérabilité dans Palo Alto Networks PAN-OS (CVE-2024-3393). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-44207 KEV |
[KEV] Vulnérabilité dans Acclaim Systems USAHERDS (CVE-2021-44207)
Vulnérabilité dans Acclaim Systems USAHERDS (CVE-2021-44207). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-12356 KEV |
[KEV] Injection de commande dans BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) (CVE-2024-12356)
Injection de commande dans BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) (CVE-2024-12356). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-14933 KEV |
[KEV] Injection de commande OS dans NUUO NVRmini Devices (CVE-2018-14933)
Injection de commande OS dans NUUO NVRmini Devices (CVE-2018-14933). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-23227 KEV |
[KEV] Vulnérabilité dans NUUO NVRmini2 Devices (CVE-2022-23227)
Vulnérabilité dans NUUO NVRmini2 Devices (CVE-2022-23227). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-11001 KEV |
[KEV] Injection de commande OS dans Reolink Multiple IP Cameras (CVE-2019-11001)
Injection de commande OS dans Reolink Multiple IP Cameras (CVE-2019-11001). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-40407 KEV |
[KEV] Injection de commande OS dans Reolink RLC-410W IP Camera (CVE-2021-40407)
Injection de commande OS dans Reolink RLC-410W IP Camera (CVE-2021-40407). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-55956 KEV |
[KEV] Vulnérabilité dans Cleo Multiple Products (CVE-2024-55956)
Vulnérabilité dans Cleo Multiple Products (CVE-2024-55956). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-20767 KEV |
[KEV] Vulnérabilité dans Adobe ColdFusion (CVE-2024-20767)
Vulnérabilité dans Adobe ColdFusion (CVE-2024-20767). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-35250 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2024-35250)
Vulnérabilité dans Microsoft Windows (CVE-2024-35250). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-50623 KEV |
[KEV] Téléversement de fichier dangereux dans Cleo Multiple Products (CVE-2024-50623)
Vulnérabilité dans Cleo Multiple Products (CVE-2024-50623). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-49138 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2024-49138)
Vulnérabilité dans Microsoft Windows (CVE-2024-49138). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-51378 KEV |
[KEV] Vulnérabilité dans CyberPersons CyberPanel (CVE-2024-51378)
Vulnérabilité dans CyberPersons CyberPanel (CVE-2024-51378). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-45727 KEV |
[KEV] XXE (Entité XML externe) dans North Grid Proself (CVE-2023-45727)
Vulnérabilité dans North Grid Proself (CVE-2023-45727). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-11680 KEV |
[KEV] Contournement d'authentification dans ProjectSend (CVE-2024-11680)
Contournement d'authentification dans ProjectSend (CVE-2024-11680). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-11667 KEV |
[KEV] Traversée de chemin dans Zyxel Multiple Firewalls (CVE-2024-11667)
Traversée de chemin dans Zyxel Multiple Firewalls (CVE-2024-11667). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-28461 KEV |
[KEV] Vulnérabilité dans Array Networks AG/vxAG ArrayOS (CVE-2023-28461)
Vulnérabilité dans Array Networks AG/vxAG ArrayOS (CVE-2023-28461). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-44308 KEV |
[KEV] Vulnérabilité dans Apple Multiple Products (CVE-2024-44308)
Vulnérabilité dans Apple Multiple Products (CVE-2024-44308). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-44309 KEV |
[KEV] XSS (Cross-Site Scripting) dans Apple Multiple Products (CVE-2024-44309)
XSS dans Apple Multiple Products (CVE-2024-44309). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-21287 KEV |
[KEV] Autorisation incorrecte dans Oracle Agile Product Lifecycle Management (PLM) (CVE-2024-21287)
Vulnérabilité dans Oracle Agile Product Lifecycle Management (PLM) (CVE-2024-21287). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-38812 KEV |
[KEV] Vulnérabilité dans VMware vCenter Server (CVE-2024-38812)
Vulnérabilité dans VMware vCenter Server (CVE-2024-38812). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-38813 KEV |
[KEV] Vulnérabilité dans VMware vCenter Server (CVE-2024-38813)
Vulnérabilité dans VMware vCenter Server (CVE-2024-38813). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-1212 KEV |
[KEV] Injection de commande OS dans Progress Kemp LoadMaster (CVE-2024-1212)
Injection de commande OS dans Progress Kemp LoadMaster (CVE-2024-1212). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-0012 KEV |
[KEV] Vulnérabilité dans Palo Alto Networks PAN-OS (CVE-2024-0012)
Vulnérabilité dans Palo Alto Networks PAN-OS (CVE-2024-0012). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-9474 KEV |
[KEV] Injection de commande dans Palo Alto Networks PAN-OS (CVE-2024-9474)
Injection de commande dans Palo Alto Networks PAN-OS (CVE-2024-9474). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-9463 KEV |
[KEV] Injection de commande OS dans Palo Alto Networks Expedition (CVE-2024-9463)
Injection de commande OS dans Palo Alto Networks Expedition (CVE-2024-9463). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-9465 KEV |
[KEV] Injection SQL dans Palo Alto Networks Expedition (CVE-2024-9465)
Injection SQL dans Palo Alto Networks Expedition (CVE-2024-9465). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-49039 KEV |
[KEV] Contournement d'authentification dans Microsoft Windows (CVE-2024-49039)
Contournement d'authentification dans Microsoft Windows (CVE-2024-49039). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-43451 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2024-43451)
Vulnérabilité dans Microsoft Windows (CVE-2024-43451). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-41277 KEV |
[KEV] Divulgation d'information dans Metabase (CVE-2021-41277)
Vulnérabilité dans Metabase (CVE-2021-41277). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2014-2120 KEV |
[KEV] XSS (Cross-Site Scripting) dans Cisco Adaptive Security Appliance (ASA) (CVE-2014-2120)
XSS dans Cisco Adaptive Security Appliance (ASA) (CVE-2014-2120). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-26086 KEV |
[KEV] Traversée de chemin dans Atlassian Jira Server and Data Center (CVE-2021-26086)
Traversée de chemin dans Atlassian Jira Server and Data Center (CVE-2021-26086). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-5910 KEV |
[KEV] Vulnérabilité dans Palo Alto Networks Expedition (CVE-2024-5910)
Vulnérabilité dans Palo Alto Networks Expedition (CVE-2024-5910). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-43093 KEV |
[KEV] Vulnérabilité dans Android Framework (CVE-2024-43093)
Vulnérabilité dans Android Framework (CVE-2024-43093). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-51567 KEV |
[KEV] Vulnérabilité dans Cyberpersons Cyberpanel (CVE-2024-51567)
Vulnérabilité dans Cyberpersons Cyberpanel (CVE-2024-51567). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-16278 KEV |
[KEV] Traversée de chemin dans Nostromo nhttpd (CVE-2019-16278)
Traversée de chemin dans Nostromo nhttpd (CVE-2019-16278). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-8957 KEV |
[KEV] Injection de commande OS dans PTZOptics PT30X-SDI/NDI Cameras (CVE-2024-8957)
Injection de commande OS dans PTZOptics PT30X-SDI/NDI Cameras (CVE-2024-8957). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-8956 KEV |
[KEV] Contournement d'authentification dans PTZOptics PT30X-SDI/NDI Cameras (CVE-2024-8956)
Contournement d'authentification dans PTZOptics PT30X-SDI/NDI Cameras (CVE-2024-8956). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-20481 KEV |
[KEV] Vulnérabilité dans Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) (CVE-2024-20481)
Vulnérabilité dans Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) (CVE-2024-20481). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-37383 KEV |
[KEV] XSS (Cross-Site Scripting) dans Roundcube Webmail (CVE-2024-37383)
XSS dans Roundcube Webmail (CVE-2024-37383). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
