CISA KEV — vulnérabilités exploitées
Vulnérabilités dont la CISA américaine a confirmé l'exploitation active (Known Exploited Vulnerabilities), des plus récentes aux plus anciennes, avec résumés, CVSS et correctifs.
| ID | Image | Titre |
|---|---|---|
| CVE-2024-47575 KEV |
[KEV] Vulnérabilité dans Fortinet FortiManager (CVE-2024-47575)
Vulnérabilité dans Fortinet FortiManager (CVE-2024-47575). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-38094 KEV |
[KEV] Désérialisation non sécurisée dans Microsoft SharePoint (CVE-2024-38094)
Vulnérabilité dans Microsoft SharePoint (CVE-2024-38094). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-9537 KEV |
[KEV] Vulnérabilité dans ScienceLogic SL1 (CVE-2024-9537)
Vulnérabilité dans ScienceLogic SL1 (CVE-2024-9537). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-40711 KEV |
[KEV] Désérialisation non sécurisée dans Veeam Backup & Replication (CVE-2024-40711)
Vulnérabilité dans Veeam Backup & Replication (CVE-2024-40711). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-30088 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2024-30088)
Vulnérabilité dans Microsoft Windows (CVE-2024-30088). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-9680 KEV |
[KEV] Use-After-Free dans Mozilla Firefox (CVE-2024-9680)
Vulnérabilité dans Mozilla Firefox (CVE-2024-9680). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-28987 KEV |
[KEV] Vulnérabilité dans SolarWinds Web Help Desk (CVE-2024-28987)
Vulnérabilité dans SolarWinds Web Help Desk (CVE-2024-28987). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-23113 KEV |
[KEV] Vulnérabilité dans Fortinet Multiple Products (CVE-2024-23113)
Vulnérabilité dans Fortinet Multiple Products (CVE-2024-23113). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-9379 KEV |
[KEV] Injection SQL dans Ivanti Cloud Services Appliance (CSA) (CVE-2024-9379)
Injection SQL dans Ivanti Cloud Services Appliance (CSA) (CVE-2024-9379). Les données peuvent être altérées par des attaquants. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-9380 KEV |
[KEV] Injection de commande dans Ivanti Cloud Services Appliance (CSA) (CVE-2024-9380)
Injection de commande dans Ivanti Cloud Services Appliance (CSA) (CVE-2024-9380). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-43047 KEV |
[KEV] Use-After-Free dans Qualcomm Multiple Chipsets (CVE-2024-43047)
Vulnérabilité dans Qualcomm Multiple Chipsets (CVE-2024-43047). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-43572 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2024-43572)
Vulnérabilité dans Microsoft Windows (CVE-2024-43572). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-43573 KEV |
[KEV] XSS (Cross-Site Scripting) dans Microsoft Windows (CVE-2024-43573)
XSS dans Microsoft Windows (CVE-2024-43573). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-45519 KEV |
[KEV] Vulnérabilité dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2024-45519)
Vulnérabilité dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2024-45519). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-29824 KEV |
[KEV] Injection SQL dans Ivanti Endpoint Manager (EPM) (CVE-2024-29824)
Injection SQL dans Ivanti Endpoint Manager (EPM) (CVE-2024-29824). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-25280 KEV |
[KEV] Injection de commande OS dans D-Link DIR-820 Router (CVE-2023-25280)
Injection de commande OS dans D-Link DIR-820 Router (CVE-2023-25280). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-15415 KEV |
[KEV] Injection de commande OS dans DrayTek Multiple Vigor Routers (CVE-2020-15415)
Injection de commande OS dans DrayTek Multiple Vigor Routers (CVE-2020-15415). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-0344 KEV |
[KEV] Désérialisation non sécurisée dans SAP Commerce Cloud (CVE-2019-0344)
Vulnérabilité dans SAP Commerce Cloud (CVE-2019-0344). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-7593 KEV |
[KEV] Contournement d'authentification dans Ivanti Virtual Traffic Manager (CVE-2024-7593)
Contournement d'authentification dans Ivanti Virtual Traffic Manager (CVE-2024-7593). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-8963 KEV |
[KEV] Traversée de chemin dans Ivanti Cloud Services Appliance (CSA) (CVE-2024-8963)
Traversée de chemin dans Ivanti Cloud Services Appliance (CSA) (CVE-2024-8963). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-27348 KEV |
[KEV] Vulnérabilité dans Apache HugeGraph-Server (CVE-2024-27348)
Vulnérabilité dans Apache HugeGraph-Server (CVE-2024-27348). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-0618 KEV |
[KEV] Désérialisation non sécurisée dans Microsoft SQL Server (CVE-2020-0618)
Vulnérabilité dans Microsoft SQL Server (CVE-2020-0618). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-21445 KEV |
[KEV] Désérialisation non sécurisée dans Oracle ADF Faces (CVE-2022-21445)
Vulnérabilité dans Oracle ADF Faces (CVE-2022-21445). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-14644 KEV |
[KEV] Vulnérabilité dans Oracle WebLogic Server (CVE-2020-14644)
Vulnérabilité dans Oracle WebLogic Server (CVE-2020-14644). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2014-0497 KEV |
[KEV] Vulnérabilité dans Adobe Flash Player (CVE-2014-0497)
Vulnérabilité dans Adobe Flash Player (CVE-2014-0497). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2013-0643 KEV |
[KEV] Vulnérabilité dans Adobe Flash Player (CVE-2013-0643)
Vulnérabilité dans Adobe Flash Player (CVE-2013-0643). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2013-0648 KEV |
[KEV] Vulnérabilité dans Adobe Flash Player (CVE-2013-0648)
Vulnérabilité dans Adobe Flash Player (CVE-2013-0648). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2014-0502 KEV |
[KEV] Vulnérabilité dans Adobe Flash Player (CVE-2014-0502)
Vulnérabilité dans Adobe Flash Player (CVE-2014-0502). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-43461 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2024-43461)
Vulnérabilité dans Microsoft Windows (CVE-2024-43461). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-6670 KEV |
[KEV] Injection SQL dans Progress WhatsUp Gold (CVE-2024-6670)
Injection SQL dans Progress WhatsUp Gold (CVE-2024-6670). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-8190 KEV |
[KEV] Injection de commande OS dans Ivanti Cloud Services Appliance (CVE-2024-8190)
Injection de commande OS dans Ivanti Cloud Services Appliance (CVE-2024-8190). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-38226 KEV |
[KEV] Vulnérabilité dans Microsoft Publisher (CVE-2024-38226)
Vulnérabilité dans Microsoft Publisher (CVE-2024-38226). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-38014 KEV |
[KEV] Élévation de privilèges dans Microsoft Windows (CVE-2024-38014)
Vulnérabilité dans Microsoft Windows (CVE-2024-38014). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-38217 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2024-38217)
Vulnérabilité dans Microsoft Windows (CVE-2024-38217). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-3714 KEV |
[KEV] Vulnérabilité dans Imagemagick (CVE-2016-3714)
Vulnérabilité dans Imagemagick (CVE-2016-3714). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-1000253 KEV |
[KEV] Débordement de tampon dans Linux Kernel (CVE-2017-1000253)
Vulnérabilité dans Linux Kernel (CVE-2017-1000253). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-40766 KEV |
[KEV] Vulnérabilité dans SonicWall SonicOS (CVE-2024-40766)
Vulnérabilité dans SonicWall SonicOS (CVE-2024-40766). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-20123 KEV |
[KEV] Traversée de chemin dans DrayTek VigorConnect (CVE-2021-20123)
Traversée de chemin dans DrayTek VigorConnect (CVE-2021-20123). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-20124 KEV |
[KEV] Traversée de chemin dans DrayTek VigorConnect (CVE-2021-20124)
Traversée de chemin dans DrayTek VigorConnect (CVE-2021-20124). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-7262 KEV |
[KEV] Traversée de chemin dans Kingsoft WPS Office (CVE-2024-7262)
Traversée de chemin dans Kingsoft WPS Office (CVE-2024-7262). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-7965 KEV |
[KEV] Vulnérabilité dans Google Chromium V8 (CVE-2024-7965)
Vulnérabilité dans Google Chromium V8 (CVE-2024-7965). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-38856 KEV |
[KEV] Autorisation incorrecte dans Apache OFBiz (CVE-2024-38856)
Vulnérabilité dans Apache OFBiz (CVE-2024-38856). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-7971 KEV |
[KEV] Vulnérabilité dans Google Chromium V8 (CVE-2024-7971)
Vulnérabilité dans Google Chromium V8 (CVE-2024-7971). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-39717 KEV |
[KEV] Téléversement de fichier dangereux dans Versa Director (CVE-2024-39717)
Vulnérabilité dans Versa Director (CVE-2024-39717). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-33044 KEV |
[KEV] Contournement d'authentification dans Dahua IP Camera Firmware (CVE-2021-33044)
Contournement d'authentification dans Dahua IP Camera Firmware (CVE-2021-33044). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-33045 KEV |
[KEV] Contournement d'authentification dans Dahua IP Camera Firmware (CVE-2021-33045)
Contournement d'authentification dans Dahua IP Camera Firmware (CVE-2021-33045). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-0185 KEV |
[KEV] Vulnérabilité dans Linux Kernel (CVE-2022-0185)
Vulnérabilité dans Linux Kernel (CVE-2022-0185). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-31196 KEV |
[KEV] Vulnérabilité dans Microsoft Exchange Server (CVE-2021-31196)
Vulnérabilité dans Microsoft Exchange Server (CVE-2021-31196). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2024-23897 KEV |
[KEV] Traversée de chemin dans org.jenkins-ci.main:jenkins-core (CVE-2024-23897)
Traversée de chemin dans org.jenkins-ci.main:jenkins-core (CVE-2024-23897). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 2.442 ou plus.
|
|
| CVE-2024-28986 KEV |
[KEV] Désérialisation non sécurisée dans SolarWinds Web Help Desk (CVE-2024-28986)
Vulnérabilité dans SolarWinds Web Help Desk (CVE-2024-28986). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
