CISA KEV — vulnérabilités exploitées
Vulnérabilités dont la CISA américaine a confirmé l'exploitation active (Known Exploited Vulnerabilities), des plus récentes aux plus anciennes, avec résumés, CVSS et correctifs.
| ID | Image | Titre |
|---|---|---|
| CVE-2021-30900 KEV |
[KEV] Vulnérabilité dans Apple iOS, iPadOS, and macOS (CVE-2021-30900)
Vulnérabilité dans Apple iOS, iPadOS, and macOS (CVE-2021-30900). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-39197 KEV |
[KEV] Vulnérabilité dans Fortra Cobalt Strike (CVE-2022-39197)
Vulnérabilité dans Fortra Cobalt Strike (CVE-2022-39197). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-42948 KEV |
[KEV] XSS (Cross-Site Scripting) dans Fortra Cobalt Strike (CVE-2022-42948)
XSS dans Fortra Cobalt Strike (CVE-2022-42948). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-7494 KEV |
[KEV] Injection de code dans Samba (CVE-2017-7494)
Injection de code dans Samba (CVE-2017-7494). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2013-3163 KEV |
[KEV] Injection de code dans Microsoft Internet Explorer (CVE-2013-3163)
Injection de code dans Microsoft Internet Explorer (CVE-2013-3163). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-26360 KEV |
[KEV] Vulnérabilité dans Adobe ColdFusion (CVE-2023-26360)
Vulnérabilité dans Adobe ColdFusion (CVE-2023-26360). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-41328 KEV |
[KEV] Traversée de chemin dans Fortinet FortiOS (CVE-2022-41328)
Traversée de chemin dans Fortinet FortiOS (CVE-2022-41328). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-24880 KEV |
[KEV] Autorisation incorrecte dans Microsoft Windows (CVE-2023-24880)
Vulnérabilité dans Microsoft Windows (CVE-2023-24880). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-23397 KEV |
[KEV] Vulnérabilité dans Microsoft Office (CVE-2023-23397)
Vulnérabilité dans Microsoft Office (CVE-2023-23397). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-5741 KEV |
[KEV] Désérialisation non sécurisée dans Plex Media Server (CVE-2020-5741)
Vulnérabilité dans Plex Media Server (CVE-2020-5741). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-39144 KEV |
[KEV] Vulnérabilité dans com.thoughtworks.xstream:xstream (CVE-2021-39144)
Vulnérabilité dans com.thoughtworks.xstream:xstream (CVE-2021-39144). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 1.4.18 ou plus.
|
|
| CVE-2022-35914 KEV |
[KEV] Vulnérabilité dans Teclib GLPI (CVE-2022-35914)
Vulnérabilité dans Teclib GLPI (CVE-2022-35914). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-33891 KEV |
[KEV] Injection de commande OS dans Apache Spark (CVE-2022-33891)
Injection de commande OS dans Apache Spark (CVE-2022-33891). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via spark.acls.enable. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 3.2.2 ou plus.
|
|
| CVE-2022-28810 KEV |
[KEV] Injection de commande OS dans Zoho ManageEngine (CVE-2022-28810)
Injection de commande OS dans Zoho ManageEngine (CVE-2022-28810). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-36537 KEV |
[KEV] Vulnérabilité dans ZK Framework AuUploader (CVE-2022-36537)
Vulnérabilité dans ZK Framework AuUploader (CVE-2022-36537). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-40765 KEV |
[KEV] Injection de commande dans Mitel MiVoice Connect (CVE-2022-40765)
Injection de commande dans Mitel MiVoice Connect (CVE-2022-40765). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-41223 KEV |
[KEV] Injection de code dans Mitel MiVoice Connect (CVE-2022-41223)
Injection de code dans Mitel MiVoice Connect (CVE-2022-41223). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-47986 KEV |
[KEV] Désérialisation non sécurisée dans IBM Aspera Faspex (CVE-2022-47986)
Vulnérabilité dans IBM Aspera Faspex (CVE-2022-47986). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-46169 KEV |
[KEV] Vulnérabilité dans Cacti (CVE-2022-46169)
Vulnérabilité dans Cacti (CVE-2022-46169). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-21823 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2023-21823)
Vulnérabilité dans Microsoft Windows (CVE-2023-21823). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-23529 KEV |
[KEV] Vulnérabilité dans Apple Multiple Products (CVE-2023-23529)
Vulnérabilité dans Apple Multiple Products (CVE-2023-23529). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-23376 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2023-23376)
Vulnérabilité dans Microsoft Windows (CVE-2023-23376). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-21715 KEV |
[KEV] Autorisation incorrecte dans Microsoft Office (CVE-2023-21715)
Vulnérabilité dans Microsoft Office (CVE-2023-21715). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-0669 KEV |
[KEV] Désérialisation non sécurisée dans Fortra GoAnywhere MFT (CVE-2023-0669)
Vulnérabilité dans Fortra GoAnywhere MFT (CVE-2023-0669). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-24990 KEV |
[KEV] Vulnérabilité dans TerraMaster OS (CVE-2022-24990)
Vulnérabilité dans TerraMaster OS (CVE-2022-24990). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2015-2291 KEV |
[KEV] Vulnérabilité dans Intel Ethernet Diagnostics Driver for Windows (CVE-2015-2291)
Vulnérabilité dans Intel Ethernet Diagnostics Driver for Windows (CVE-2015-2291). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-22952 KEV |
[KEV] Vulnérabilité dans SugarCRM Multiple Products (CVE-2023-22952)
Vulnérabilité dans SugarCRM Multiple Products (CVE-2023-22952). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-21587 KEV |
[KEV] Vulnérabilité dans Oracle E-Business Suite (CVE-2022-21587)
Vulnérabilité dans Oracle E-Business Suite (CVE-2022-21587). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-11357 KEV |
[KEV] Vulnérabilité dans Telerik User Interface (UI) for ASP.NET AJAX (CVE-2017-11357)
Vulnérabilité dans Telerik User Interface (UI) for ASP.NET AJAX (CVE-2017-11357). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-47966 KEV |
[KEV] Vulnérabilité dans Zoho ManageEngine (CVE-2022-47966)
Vulnérabilité dans Zoho ManageEngine (CVE-2022-47966). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-44877 KEV |
[KEV] Injection de commande OS dans CWP Control Web Panel (CVE-2022-44877)
Injection de commande OS dans CWP Control Web Panel (CVE-2022-44877). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2023-21674 KEV |
[KEV] Use-After-Free dans Microsoft Windows (CVE-2023-21674)
Vulnérabilité dans Microsoft Windows (CVE-2023-21674). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-41080 KEV |
[KEV] Vulnérabilité dans Microsoft Exchange Server (CVE-2022-41080)
Vulnérabilité dans Microsoft Exchange Server (CVE-2022-41080). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-18809 KEV |
[KEV] Traversée de chemin dans TIBCO JasperReports (CVE-2018-18809)
Traversée de chemin dans TIBCO JasperReports (CVE-2018-18809). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-5430 KEV |
[KEV] Traversée de chemin dans TIBCO JasperReports (CVE-2018-5430)
Traversée de chemin dans TIBCO JasperReports (CVE-2018-5430). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-42856 KEV |
[KEV] Vulnérabilité dans Apple iOS (CVE-2022-42856)
Vulnérabilité dans Apple iOS (CVE-2022-42856). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-26501 KEV |
[KEV] Vulnérabilité dans Veeam Backup & Replication (CVE-2022-26501)
Vulnérabilité dans Veeam Backup & Replication (CVE-2022-26501). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-26500 KEV |
[KEV] Traversée de chemin dans Veeam Backup & Replication (CVE-2022-26500)
Traversée de chemin dans Veeam Backup & Replication (CVE-2022-26500). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-27518 KEV |
[KEV] Vulnérabilité dans Citrix Application Delivery Controller (ADC) and Gateway (CVE-2022-27518)
Vulnérabilité dans Citrix Application Delivery Controller (ADC) and Gateway (CVE-2022-27518). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-44698 KEV |
[KEV] Vulnérabilité dans Microsoft Defender (CVE-2022-44698)
Vulnérabilité dans Microsoft Defender (CVE-2022-44698). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-42475 KEV |
[KEV] Vulnérabilité dans Fortinet FortiOS (CVE-2022-42475)
Vulnérabilité dans Fortinet FortiOS (CVE-2022-42475). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-4262 KEV |
[KEV] Vulnérabilité dans Google Chromium V8 (CVE-2022-4262)
Vulnérabilité dans Google Chromium V8 (CVE-2022-4262). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-4135 KEV |
[KEV] Écriture hors limites dans Google Chromium GPU (CVE-2022-4135)
écriture hors limites dans Google Chromium GPU (CVE-2022-4135). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-35587 KEV |
[KEV] Désérialisation non sécurisée dans Oracle Fusion Middleware (CVE-2021-35587)
Vulnérabilité dans Oracle Fusion Middleware (CVE-2021-35587). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-41049 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2022-41049)
Vulnérabilité dans Microsoft Windows (CVE-2022-41049). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-25370 KEV |
[KEV] Use-After-Free dans Samsung Mobile Devices (CVE-2021-25370)
Vulnérabilité dans Samsung Mobile Devices (CVE-2021-25370). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-25369 KEV |
[KEV] Divulgation d'information dans Samsung Mobile Devices (CVE-2021-25369)
Vulnérabilité dans Samsung Mobile Devices (CVE-2021-25369). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-25337 KEV |
[KEV] Élévation de privilèges dans Samsung Mobile Devices (CVE-2021-25337)
Vulnérabilité dans Samsung Mobile Devices (CVE-2021-25337). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-41128 KEV |
[KEV] Écriture hors limites dans Microsoft Windows (CVE-2022-41128)
écriture hors limites dans Microsoft Windows (CVE-2022-41128). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-41125 KEV |
[KEV] Écriture hors limites dans Microsoft Windows (CVE-2022-41125)
écriture hors limites dans Microsoft Windows (CVE-2022-41125). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
