CISA KEV — vulnérabilités exploitées
Vulnérabilités dont la CISA américaine a confirmé l'exploitation active (Known Exploited Vulnerabilities), des plus récentes aux plus anciennes, avec résumés, CVSS et correctifs.
| ID | Image | Titre |
|---|---|---|
| CVE-2016-9079 KEV |
[KEV] Use-After-Free dans Mozilla Firefox, Firefox ESR, and Thunderbird (CVE-2016-9079)
Vulnérabilité dans Mozilla Firefox, Firefox ESR, and Thunderbird (CVE-2016-9079). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-44026 KEV |
[KEV] Injection SQL dans Roundcube Webmail (CVE-2021-44026)
Injection SQL dans Roundcube Webmail (CVE-2021-44026). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-12641 KEV |
[KEV] Injection de commande OS dans Roundcube Webmail (CVE-2020-12641)
Injection de commande OS dans Roundcube Webmail (CVE-2020-12641). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-35730 KEV |
[KEV] XSS (Cross-Site Scripting) dans Roundcube Webmail (CVE-2020-35730)
XSS dans Roundcube Webmail (CVE-2020-35730). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-20887 KEV |
[KEV] Injection de commande dans VMware Aria Operations for Networks (CVE-2023-20887)
Injection de commande dans VMware Aria Operations for Networks (CVE-2023-20887). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-27997 KEV |
[KEV] Vulnérabilité dans Fortinet FortiOS and FortiProxy SSL-VPN (CVE-2023-27997)
Vulnérabilité dans Fortinet FortiOS and FortiProxy SSL-VPN (CVE-2023-27997). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-3079 KEV |
[KEV] Vulnérabilité dans Google Chromium V8 (CVE-2023-3079)
Vulnérabilité dans Google Chromium V8 (CVE-2023-3079). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-33010 KEV |
[KEV] Vulnérabilité dans Zyxel Multiple Firewalls (CVE-2023-33010)
Vulnérabilité dans Zyxel Multiple Firewalls (CVE-2023-33010). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-33009 KEV |
[KEV] Vulnérabilité dans Zyxel Multiple Firewalls (CVE-2023-33009)
Vulnérabilité dans Zyxel Multiple Firewalls (CVE-2023-33009). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-34362 KEV |
[KEV] Injection SQL dans Progress MOVEit Transfer (CVE-2023-34362)
Injection SQL dans Progress MOVEit Transfer (CVE-2023-34362). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-28771 KEV |
[KEV] Injection de commande OS dans Zyxel Multiple Firewalls (CVE-2023-28771)
Injection de commande OS dans Zyxel Multiple Firewalls (CVE-2023-28771). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-2868 KEV |
[KEV] Vulnérabilité dans Barracuda Networks Email Security Gateway (ESG) Appliance (CVE-2023-2868)
Vulnérabilité dans Barracuda Networks Email Security Gateway (ESG) Appliance (CVE-2023-2868). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-32373 KEV |
[KEV] Use-After-Free dans Apple Multiple Products (CVE-2023-32373)
Vulnérabilité dans Apple Multiple Products (CVE-2023-32373). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-28204 KEV |
[KEV] Lecture hors limites dans Apple Multiple Products (CVE-2023-28204)
Vulnérabilité dans Apple Multiple Products (CVE-2023-28204). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-32409 KEV |
[KEV] Vulnérabilité dans Apple Multiple Products (CVE-2023-32409)
Vulnérabilité dans Apple Multiple Products (CVE-2023-32409). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-21492 KEV |
[KEV] Vulnérabilité dans Samsung Mobile Devices (CVE-2023-21492)
Vulnérabilité dans Samsung Mobile Devices (CVE-2023-21492). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-6415 KEV |
[KEV] Divulgation d'information dans Cisco IOS, IOS XR, and IOS XE (CVE-2016-6415)
Vulnérabilité dans Cisco IOS, IOS XR, and IOS XE (CVE-2016-6415). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2004-1464 KEV |
[KEV] Vulnérabilité dans Cisco IOS (CVE-2004-1464)
Vulnérabilité dans Cisco IOS (CVE-2004-1464). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-8735 KEV |
[KEV] Vulnérabilité dans Apache Tomcat (CVE-2016-8735)
Vulnérabilité dans Apache Tomcat (CVE-2016-8735). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-3427 KEV |
[KEV] Vulnérabilité dans Oracle Java Se And Jrockit (CVE-2016-3427)
Vulnérabilité dans Oracle Java Se And Jrockit (CVE-2016-3427). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2015-5317 KEV |
[KEV] Divulgation d'information dans Jenkins User Interface (UI) (CVE-2015-5317)
Vulnérabilité dans Jenkins User Interface (UI) (CVE-2015-5317). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2010-3904 KEV |
[KEV] Vulnérabilité dans Linux Kernel (CVE-2010-3904)
Vulnérabilité dans Linux Kernel (CVE-2010-3904). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2014-0196 KEV |
[KEV] Vulnérabilité dans Linux Kernel (CVE-2014-0196)
Vulnérabilité dans Linux Kernel (CVE-2014-0196). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-3560 KEV |
[KEV] Autorisation incorrecte dans Red Hat Polkit (CVE-2021-3560)
Vulnérabilité dans Red Hat Polkit (CVE-2021-3560). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-25717 KEV |
[KEV] Injection de code dans Ruckus Wireless Multiple Products (CVE-2023-25717)
Injection de code dans Ruckus Wireless Multiple Products (CVE-2023-25717). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-29336 KEV |
[KEV] Use-After-Free dans Microsoft Win32k (CVE-2023-29336)
Vulnérabilité dans Microsoft Win32k (CVE-2023-29336). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-21839 KEV |
[KEV] Vulnérabilité dans Oracle WebLogic Server (CVE-2023-21839)
Vulnérabilité dans Oracle WebLogic Server (CVE-2023-21839). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-45046 KEV |
[KEV] Désérialisation non sécurisée dans org.apache.logging.log4j:log4j-core (CVE-2021-45046)
Vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-45046). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 2.3.1 ou plus.
|
|
| CVE-2023-1389 KEV |
[KEV] Injection de commande dans TP-Link Archer AX21 (CVE-2023-1389)
Injection de commande dans TP-Link Archer AX21 (CVE-2023-1389). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-2136 KEV |
[KEV] Vulnérabilité dans Google Chromium Skia (CVE-2023-2136)
Vulnérabilité dans Google Chromium Skia (CVE-2023-2136). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 13:2023-07-01 ou plus.
|
|
| CVE-2023-27350 KEV |
[KEV] Vulnérabilité dans PaperCut MF/NG (CVE-2023-27350)
Vulnérabilité dans PaperCut MF/NG (CVE-2023-27350). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-28432 KEV |
[KEV] Divulgation d'information dans MinIO (CVE-2023-28432)
Vulnérabilité dans MinIO (CVE-2023-28432). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-6742 KEV |
[KEV] Débordement de tampon dans Cisco IOS and IOS XE Software (CVE-2017-6742)
Vulnérabilité dans Cisco IOS and IOS XE Software (CVE-2017-6742). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-2033 KEV |
[KEV] Vulnérabilité dans Google Chromium V8 (CVE-2023-2033)
Vulnérabilité dans Google Chromium V8 (CVE-2023-2033). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-8526 KEV |
[KEV] Use-After-Free dans Apple macOS (CVE-2019-8526)
Vulnérabilité dans Apple macOS (CVE-2019-8526). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-29492 KEV |
[KEV] Injection de code dans Novi Survey (CVE-2023-29492)
Injection de code dans Novi Survey (CVE-2023-29492). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-20963 KEV |
[KEV] Vulnérabilité dans Android Framework (CVE-2023-20963)
Vulnérabilité dans Android Framework (CVE-2023-20963). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 13:2023-03-01 ou plus.
|
|
| CVE-2023-28252 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2023-28252)
Vulnérabilité dans Microsoft Windows (CVE-2023-28252). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-28206 KEV |
[KEV] Écriture hors limites dans Apple iOS, iPadOS, and macOS (CVE-2023-28206)
écriture hors limites dans Apple iOS, iPadOS, and macOS (CVE-2023-28206). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-28205 KEV |
[KEV] Use-After-Free dans Apple Multiple Products (CVE-2023-28205)
Vulnérabilité dans Apple Multiple Products (CVE-2023-28205). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-26083 KEV |
[KEV] Vulnérabilité dans Arm Mali Graphics Processing Unit (GPU) (CVE-2023-26083)
Vulnérabilité dans Arm Mali Graphics Processing Unit (GPU) (CVE-2023-26083). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-1388 KEV |
[KEV] Élévation de privilèges dans Microsoft Windows (CVE-2019-1388)
Vulnérabilité dans Microsoft Windows (CVE-2019-1388). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-27878 KEV |
[KEV] Contournement d'authentification dans Veritas Backup Exec Agent (CVE-2021-27878)
Contournement d'authentification dans Veritas Backup Exec Agent (CVE-2021-27878). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-27877 KEV |
[KEV] Contournement d'authentification dans Veritas Backup Exec Agent (CVE-2021-27877)
Contournement d'authentification dans Veritas Backup Exec Agent (CVE-2021-27877). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-27876 KEV |
[KEV] Contournement d'authentification dans Veritas Backup Exec Agent (CVE-2021-27876)
Contournement d'authentification dans Veritas Backup Exec Agent (CVE-2021-27876). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-27926 KEV |
[KEV] XSS (Cross-Site Scripting) dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2022-27926)
XSS dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2022-27926). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-22706 KEV |
[KEV] Débordement de tampon dans Arm Mali Graphics Processing Unit (GPU) (CVE-2022-22706)
Vulnérabilité dans Arm Mali Graphics Processing Unit (GPU) (CVE-2022-22706). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers SoCVersion:2023-06-05 ou plus.
|
|
| CVE-2022-3038 KEV |
[KEV] Use-After-Free dans Google Chromium Network Service (CVE-2022-3038)
Vulnérabilité dans Google Chromium Network Service (CVE-2022-3038). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-0266 KEV |
[KEV] Use-After-Free dans Linux Kernel (CVE-2023-0266)
Vulnérabilité dans Linux Kernel (CVE-2023-0266). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-38181 KEV |
[KEV] Use-After-Free dans Arm Mali Graphics Processing Unit (GPU) (CVE-2022-38181)
Vulnérabilité dans Arm Mali Graphics Processing Unit (GPU) (CVE-2022-38181). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers SoCVersion:2023-04-05 ou plus.
|
