CISA KEV — vulnérabilités exploitées
Vulnérabilités dont la CISA américaine a confirmé l'exploitation active (Known Exploited Vulnerabilities), des plus récentes aux plus anciennes, avec résumés, CVSS et correctifs.
| ID | Image | Titre |
|---|---|---|
| CVE-2022-21971 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2022-21971)
Vulnérabilité dans Microsoft Windows (CVE-2022-21971). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-26923 KEV |
[KEV] Vulnérabilité dans Microsoft Active Directory (CVE-2022-26923)
Vulnérabilité dans Microsoft Active Directory (CVE-2022-26923). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-2856 KEV |
[KEV] Vulnérabilité dans Google Chromium Intents (CVE-2022-2856)
Vulnérabilité dans Google Chromium Intents (CVE-2022-2856). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-32893 KEV |
[KEV] Vulnérabilité dans Apple iOS and macOS (CVE-2022-32893)
Vulnérabilité dans Apple iOS and macOS (CVE-2022-32893). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-32894 KEV |
[KEV] Vulnérabilité dans Apple iOS and macOS (CVE-2022-32894)
Vulnérabilité dans Apple iOS and macOS (CVE-2022-32894). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-22536 KEV |
[KEV] Vulnérabilité dans SAP Multiple Products (CVE-2022-22536)
Vulnérabilité dans SAP Multiple Products (CVE-2022-22536). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-37042 KEV |
[KEV] Vulnérabilité dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2022-37042)
Vulnérabilité dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2022-37042). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-27925 KEV |
[KEV] Traversée de chemin dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2022-27925)
Traversée de chemin dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2022-27925). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-30333 KEV |
[KEV] Traversée de chemin dans RARLAB UnRAR (CVE-2022-30333)
Traversée de chemin dans RARLAB UnRAR (CVE-2022-30333). Les données peuvent être altérées par des attaquants. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-34713 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2022-34713)
Vulnérabilité dans Microsoft Windows (CVE-2022-34713). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-27924 KEV |
[KEV] Vulnérabilité dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2022-27924)
Vulnérabilité dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2022-27924). Les données peuvent être altérées par des attaquants. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-26138 KEV |
[KEV] Vulnérabilité dans Atlassian Confluence (CVE-2022-26138)
Vulnérabilité dans Atlassian Confluence (CVE-2022-26138). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-22047 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2022-22047)
Vulnérabilité dans Microsoft Windows (CVE-2022-22047). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-26925 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2022-26925)
Vulnérabilité dans Microsoft Windows (CVE-2022-26925). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-4344 KEV |
[KEV] Débordement de tampon dans Apple Multiple Products (CVE-2018-4344)
Vulnérabilité dans Apple Multiple Products (CVE-2018-4344). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-8605 KEV |
[KEV] Use-After-Free dans Apple Multiple Products (CVE-2019-8605)
Vulnérabilité dans Apple Multiple Products (CVE-2019-8605). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-9907 KEV |
[KEV] Écriture hors limites dans Apple Multiple Products (CVE-2020-9907)
écriture hors limites dans Apple Multiple Products (CVE-2020-9907). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-3837 KEV |
[KEV] Écriture hors limites dans Apple Multiple Products (CVE-2020-3837)
écriture hors limites dans Apple Multiple Products (CVE-2020-3837). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-30983 KEV |
[KEV] Débordement de tampon dans Apple iOS and iPadOS (CVE-2021-30983)
Vulnérabilité dans Apple iOS and iPadOS (CVE-2021-30983). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-4034 KEV |
[KEV] Écriture hors limites dans Red Hat Polkit (CVE-2021-4034)
écriture hors limites dans Red Hat Polkit (CVE-2021-4034). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-30533 KEV |
[KEV] Autorisation incorrecte dans Google Chromium PopupBlocker (CVE-2021-30533)
Vulnérabilité dans Google Chromium PopupBlocker (CVE-2021-30533). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-29499 KEV |
[KEV] Vulnérabilité dans Mitel MiVoice Connect (CVE-2022-29499)
Vulnérabilité dans Mitel MiVoice Connect (CVE-2022-29499). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-30190 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2022-30190)
Vulnérabilité dans Microsoft Windows (CVE-2022-30190). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-2388 KEV |
[KEV] Divulgation d'information dans SAP NetWeaver (CVE-2016-2388)
Vulnérabilité dans SAP NetWeaver (CVE-2016-2388). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-2386 KEV |
[KEV] Injection SQL dans SAP NetWeaver (CVE-2016-2386)
Injection SQL dans SAP NetWeaver (CVE-2016-2386). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-38163 KEV |
[KEV] Vulnérabilité dans SAP NetWeaver (CVE-2021-38163)
Vulnérabilité dans SAP NetWeaver (CVE-2021-38163). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2006-2492 KEV |
[KEV] Vulnérabilité dans Microsoft Word (CVE-2006-2492)
Vulnérabilité dans Microsoft Word (CVE-2006-2492). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2007-5659 KEV |
[KEV] Débordement de tampon dans Adobe Acrobat and Reader (CVE-2007-5659)
Vulnérabilité dans Adobe Acrobat and Reader (CVE-2007-5659). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2008-0655 KEV |
[KEV] Vulnérabilité dans Adobe Acrobat and Reader (CVE-2008-0655)
Vulnérabilité dans Adobe Acrobat and Reader (CVE-2008-0655). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2009-0557 KEV |
[KEV] Injection de code dans Microsoft Office (CVE-2009-0557)
Injection de code dans Microsoft Office (CVE-2009-0557). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2009-0563 KEV |
[KEV] Débordement de tampon dans Microsoft Office (CVE-2009-0563)
Vulnérabilité dans Microsoft Office (CVE-2009-0563). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2009-1862 KEV |
[KEV] Injection de code dans Adobe Acrobat and Reader, Flash Player (CVE-2009-1862)
Injection de code dans Adobe Acrobat and Reader, Flash Player (CVE-2009-1862). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2009-3953 KEV |
[KEV] Débordement de tampon dans Adobe Acrobat and Reader (CVE-2009-3953)
Vulnérabilité dans Adobe Acrobat and Reader (CVE-2009-3953). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2009-4324 KEV |
[KEV] Vulnérabilité dans Adobe Acrobat and Reader (CVE-2009-4324)
Vulnérabilité dans Adobe Acrobat and Reader (CVE-2009-4324). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2010-1297 KEV |
[KEV] Écriture hors limites dans Adobe Flash Player (CVE-2010-1297)
écriture hors limites dans Adobe Flash Player (CVE-2010-1297). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2010-2572 KEV |
[KEV] Débordement de tampon dans Microsoft PowerPoint (CVE-2010-2572)
Vulnérabilité dans Microsoft PowerPoint (CVE-2010-2572). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2010-2883 KEV |
[KEV] Débordement de tampon dans Adobe Acrobat and Reader (CVE-2010-2883)
Vulnérabilité dans Adobe Acrobat and Reader (CVE-2010-2883). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2011-0609 KEV |
[KEV] Vulnérabilité dans Adobe Flash Player (CVE-2011-0609)
Vulnérabilité dans Adobe Flash Player (CVE-2011-0609). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2011-2462 KEV |
[KEV] Écriture hors limites dans Adobe Reader and Acrobat (CVE-2011-2462)
écriture hors limites dans Adobe Reader and Acrobat (CVE-2011-2462). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2012-0151 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2012-0151)
Vulnérabilité dans Microsoft Windows (CVE-2012-0151). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2012-0754 KEV |
[KEV] Écriture hors limites dans Adobe Flash Player (CVE-2012-0754)
écriture hors limites dans Adobe Flash Player (CVE-2012-0754). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2012-0767 KEV |
[KEV] XSS (Cross-Site Scripting) dans Adobe Flash Player (CVE-2012-0767)
XSS dans Adobe Flash Player (CVE-2012-0767). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2012-1889 KEV |
[KEV] Débordement de tampon dans Microsoft XML Core Services (CVE-2012-1889)
Vulnérabilité dans Microsoft XML Core Services (CVE-2012-1889). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2012-4969 KEV |
[KEV] Vulnérabilité dans Microsoft Internet Explorer (CVE-2012-4969)
Vulnérabilité dans Microsoft Internet Explorer (CVE-2012-4969). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2012-5054 KEV |
[KEV] Vulnérabilité dans Adobe Flash Player (CVE-2012-5054)
Vulnérabilité dans Adobe Flash Player (CVE-2012-5054). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2013-1331 KEV |
[KEV] Débordement de tampon dans Microsoft Office (CVE-2013-1331)
Vulnérabilité dans Microsoft Office (CVE-2013-1331). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-1646 KEV |
[KEV] Débordement de tampon dans Google Chromium V8 (CVE-2016-1646)
Vulnérabilité dans Google Chromium V8 (CVE-2016-1646). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-5198 KEV |
[KEV] Lecture hors limites dans Google Chromium V8 (CVE-2016-5198)
Vulnérabilité dans Google Chromium V8 (CVE-2016-5198). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-5030 KEV |
[KEV] Lecture hors limites dans Google Chromium V8 (CVE-2017-5030)
Vulnérabilité dans Google Chromium V8 (CVE-2017-5030). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-5070 KEV |
[KEV] Vulnérabilité dans Google Chromium V8 (CVE-2017-5070)
Vulnérabilité dans Google Chromium V8 (CVE-2017-5070). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
