CISA KEV — vulnérabilités exploitées
Vulnérabilités dont la CISA américaine a confirmé l'exploitation active (Known Exploited Vulnerabilities), des plus récentes aux plus anciennes, avec résumés, CVSS et correctifs.
| ID | Image | Titre |
|---|---|---|
| CVE-2017-6884 KEV |
[KEV] Injection de commande OS dans Zyxel EMG2926 Routers (CVE-2017-6884)
Injection de commande OS dans Zyxel EMG2926 Routers (CVE-2017-6884). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2014-8361 KEV |
[KEV] Vulnérabilité dans Realtek SDK (CVE-2014-8361)
Vulnérabilité dans Realtek SDK (CVE-2014-8361). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-22265 KEV |
[KEV] Vulnérabilité dans Samsung Mobile Devices (CVE-2022-22265)
Vulnérabilité dans Samsung Mobile Devices (CVE-2022-22265). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-26369 KEV |
[KEV] Écriture hors limites dans Adobe Acrobat and Reader (CVE-2023-26369)
écriture hors limites dans Adobe Acrobat and Reader (CVE-2023-26369). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-4863 KEV |
[KEV] Écriture hors limites dans Google Chromium WebP (CVE-2023-4863)
écriture hors limites dans Google Chromium WebP (CVE-2023-4863). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 0.1.8 ou plus.
|
|
| CVE-2023-20269 KEV |
[KEV] Vulnérabilité dans Cisco Adaptive Security Appliance and Firepower Threat Defense (CVE-2023-20269)
Vulnérabilité dans Cisco Adaptive Security Appliance and Firepower Threat Defense (CVE-2023-20269). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-35674 KEV |
[KEV] Vulnérabilité dans Android Framework (CVE-2023-35674)
Vulnérabilité dans Android Framework (CVE-2023-35674). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 13:2023-09-01 ou plus.
|
|
| CVE-2023-36802 KEV |
[KEV] Use-After-Free dans Microsoft Streaming Service Proxy (CVE-2023-36802)
Vulnérabilité dans Microsoft Streaming Service Proxy (CVE-2023-36802). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-36761 KEV |
[KEV] Vulnérabilité dans Microsoft Word (CVE-2023-36761)
Vulnérabilité dans Microsoft Word (CVE-2023-36761). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-41061 KEV |
[KEV] Vulnérabilité dans Apple iOS, iPadOS, and watchOS (CVE-2023-41061)
Vulnérabilité dans Apple iOS, iPadOS, and watchOS (CVE-2023-41061). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-41064 KEV |
[KEV] Vulnérabilité dans Apple iOS, iPadOS, and macOS (CVE-2023-41064)
Vulnérabilité dans Apple iOS, iPadOS, and macOS (CVE-2023-41064). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-33246 KEV |
[KEV] Injection de code dans Apache RocketMQ (CVE-2023-33246)
Injection de code dans Apache RocketMQ (CVE-2023-33246). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-32315 KEV |
[KEV] Traversée de chemin dans Ignite Realtime Openfire (CVE-2023-32315)
Traversée de chemin dans Ignite Realtime Openfire (CVE-2023-32315). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-38831 KEV |
[KEV] Vulnérabilité dans RARLAB WinRAR (CVE-2023-38831)
Vulnérabilité dans RARLAB WinRAR (CVE-2023-38831). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-27532 KEV |
[KEV] Vulnérabilité dans Veeam Backup & Replication (CVE-2023-27532)
Vulnérabilité dans Veeam Backup & Replication (CVE-2023-27532). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-38035 KEV |
[KEV] Autorisation incorrecte dans Ivanti Sentry (CVE-2023-38035)
Vulnérabilité dans Ivanti Sentry (CVE-2023-38035). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-26359 KEV |
[KEV] Désérialisation non sécurisée dans Adobe ColdFusion (CVE-2023-26359)
Vulnérabilité dans Adobe ColdFusion (CVE-2023-26359). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-24489 KEV |
[KEV] Vulnérabilité dans Citrix Content Collaboration (CVE-2023-24489)
Vulnérabilité dans Citrix Content Collaboration (CVE-2023-24489). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-38180 KEV |
[KEV] Vulnérabilité dans Microsoft .NET Core and Visual Studio (CVE-2023-38180)
Vulnérabilité dans Microsoft .NET Core and Visual Studio (CVE-2023-38180). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-18368 KEV |
[KEV] Injection de commande OS dans Zyxel P660HN-T1A Routers (CVE-2017-18368)
Injection de commande OS dans Zyxel P660HN-T1A Routers (CVE-2017-18368). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-35081 KEV |
[KEV] Traversée de chemin dans Ivanti Endpoint Manager Mobile (EPMM) (CVE-2023-35081)
Traversée de chemin dans Ivanti Endpoint Manager Mobile (EPMM) (CVE-2023-35081). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-37580 KEV |
[KEV] XSS (Cross-Site Scripting) dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2023-37580)
XSS dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2023-37580). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-38606 KEV |
[KEV] Vulnérabilité dans Apple Multiple Products (CVE-2023-38606)
Vulnérabilité dans Apple Multiple Products (CVE-2023-38606). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-35078 KEV |
[KEV] Contournement d'authentification dans Ivanti Endpoint Manager Mobile (EPMM) (CVE-2023-35078)
Contournement d'authentification dans Ivanti Endpoint Manager Mobile (EPMM) (CVE-2023-35078). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-38205 KEV |
[KEV] Vulnérabilité dans Adobe ColdFusion (CVE-2023-38205)
Vulnérabilité dans Adobe ColdFusion (CVE-2023-38205). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-29298 KEV |
[KEV] Vulnérabilité dans Adobe ColdFusion (CVE-2023-29298)
Vulnérabilité dans Adobe ColdFusion (CVE-2023-29298). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-3519 KEV |
[KEV] Injection de code dans Citrix NetScaler ADC and NetScaler Gateway (CVE-2023-3519)
Injection de code dans Citrix NetScaler ADC and NetScaler Gateway (CVE-2023-3519). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-36884 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2023-36884)
Vulnérabilité dans Microsoft Windows (CVE-2023-36884). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-37450 KEV |
[KEV] Vulnérabilité dans Apple Multiple Products (CVE-2023-37450)
Vulnérabilité dans Apple Multiple Products (CVE-2023-37450). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-29303 KEV |
[KEV] Injection de commande OS dans SolarView Compact (CVE-2022-29303)
Injection de commande OS dans SolarView Compact (CVE-2022-29303). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-31199 KEV |
[KEV] Désérialisation non sécurisée dans Netwrix Auditor (CVE-2022-31199)
Vulnérabilité dans Netwrix Auditor (CVE-2022-31199). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-36874 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2023-36874)
Vulnérabilité dans Microsoft Windows (CVE-2023-36874). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-35311 KEV |
[KEV] Vulnérabilité dans Microsoft Outlook (CVE-2023-35311)
Vulnérabilité dans Microsoft Outlook (CVE-2023-35311). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-32049 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2023-32049)
Vulnérabilité dans Microsoft Windows (CVE-2023-32049). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-32046 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2023-32046)
Vulnérabilité dans Microsoft Windows (CVE-2023-32046). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-29256 KEV |
[KEV] Use-After-Free dans Arm Mali Graphics Processing Unit (GPU) (CVE-2021-29256)
Vulnérabilité dans Arm Mali Graphics Processing Unit (GPU) (CVE-2021-29256). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers SoCVersion:2023-07-05 ou plus.
|
|
| CVE-2021-25372 KEV |
[KEV] Écriture hors limites dans Samsung Mobile Devices (CVE-2021-25372)
écriture hors limites dans Samsung Mobile Devices (CVE-2021-25372). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-25371 KEV |
[KEV] Vulnérabilité dans Samsung Mobile Devices (CVE-2021-25371)
Vulnérabilité dans Samsung Mobile Devices (CVE-2021-25371). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-25395 KEV |
[KEV] Vulnérabilité dans Samsung Mobile Devices (CVE-2021-25395)
Vulnérabilité dans Samsung Mobile Devices (CVE-2021-25395). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-25394 KEV |
[KEV] Use-After-Free dans Samsung Mobile Devices (CVE-2021-25394)
Vulnérabilité dans Samsung Mobile Devices (CVE-2021-25394). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-25489 KEV |
[KEV] Vulnérabilité dans Samsung Mobile Devices (CVE-2021-25489)
Vulnérabilité dans Samsung Mobile Devices (CVE-2021-25489). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-25487 KEV |
[KEV] Lecture hors limites dans Samsung Mobile Devices (CVE-2021-25487)
Vulnérabilité dans Samsung Mobile Devices (CVE-2021-25487). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-20500 KEV |
[KEV] Injection de commande OS dans D-Link DWL-2600AP Access Point (CVE-2019-20500)
Injection de commande OS dans D-Link DWL-2600AP Access Point (CVE-2019-20500). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-17621 KEV |
[KEV] Injection de commande OS dans D-Link DIR-859 Router (CVE-2019-17621)
Injection de commande OS dans D-Link DIR-859 Router (CVE-2019-17621). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-27992 KEV |
[KEV] Injection de commande OS dans Zyxel Multiple Network-Attached Storage (NAS) Devices (CVE-2023-27992)
Injection de commande OS dans Zyxel Multiple Network-Attached Storage (NAS) Devices (CVE-2023-27992). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-20867 KEV |
[KEV] Contournement d'authentification dans VMware Tools (CVE-2023-20867)
Contournement d'authentification dans VMware Tools (CVE-2023-20867). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-32439 KEV |
[KEV] Vulnérabilité dans Apple Multiple Products (CVE-2023-32439)
Vulnérabilité dans Apple Multiple Products (CVE-2023-32439). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-32435 KEV |
[KEV] Écriture hors limites dans Apple Multiple Products (CVE-2023-32435)
écriture hors limites dans Apple Multiple Products (CVE-2023-32435). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-32434 KEV |
[KEV] Vulnérabilité dans Apple Multiple Products (CVE-2023-32434)
Vulnérabilité dans Apple Multiple Products (CVE-2023-32434). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-0165 KEV |
[KEV] Vulnérabilité dans Microsoft Win32k (CVE-2016-0165)
Vulnérabilité dans Microsoft Win32k (CVE-2016-0165). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
