CISA KEV — vulnérabilités exploitées
Vulnérabilités dont la CISA américaine a confirmé l'exploitation active (Known Exploited Vulnerabilities), des plus récentes aux plus anciennes, avec résumés, CVSS et correctifs.
| ID | Image | Titre |
|---|---|---|
| CVE-2016-4656 KEV |
[KEV] Vulnérabilité dans Apple iOS (CVE-2016-4656)
Vulnérabilité dans Apple iOS (CVE-2016-4656). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-4655 KEV |
[KEV] Divulgation d'information dans Apple iOS (CVE-2016-4655)
Vulnérabilité dans Apple iOS (CVE-2016-4655). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-3351 KEV |
[KEV] Divulgation d'information dans Microsoft Internet Explorer and Edge (CVE-2016-3351)
Vulnérabilité dans Microsoft Internet Explorer and Edge (CVE-2016-3351). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-0162 KEV |
[KEV] Divulgation d'information dans Microsoft Internet Explorer (CVE-2016-0162)
Vulnérabilité dans Microsoft Internet Explorer (CVE-2016-0162). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-18362 KEV |
[KEV] Injection SQL dans Kaseya Virtual System/Server Administrator (VSA) (CVE-2017-18362)
Injection SQL dans Kaseya Virtual System/Server Administrator (VSA) (CVE-2017-18362). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-8543 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2017-8543)
Vulnérabilité dans Microsoft Windows (CVE-2017-8543). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-8291 KEV |
[KEV] Vulnérabilité dans Artifex Ghostscript (CVE-2017-8291)
Vulnérabilité dans Artifex Ghostscript (CVE-2017-8291). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-0210 KEV |
[KEV] Vulnérabilité dans Microsoft Internet Explorer (CVE-2017-0210)
Vulnérabilité dans Microsoft Internet Explorer (CVE-2017-0210). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-0149 KEV |
[KEV] Débordement de tampon dans Microsoft Internet Explorer (CVE-2017-0149)
Vulnérabilité dans Microsoft Internet Explorer (CVE-2017-0149). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-0005 KEV |
[KEV] Débordement de tampon dans Microsoft Windows (CVE-2017-0005)
Vulnérabilité dans Microsoft Windows (CVE-2017-0005). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-0022 KEV |
[KEV] Divulgation d'information dans Microsoft XML Core Services (CVE-2017-0022)
Vulnérabilité dans Microsoft XML Core Services (CVE-2017-0022). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-0147 KEV |
[KEV] Divulgation d'information dans Microsoft SMBv1 server (CVE-2017-0147)
Vulnérabilité dans Microsoft SMBv1 server (CVE-2017-0147). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-19943 KEV |
[KEV] XSS (Cross-Site Scripting) dans QNAP Network Attached Storage (NAS) (CVE-2018-19943)
XSS dans QNAP Network Attached Storage (NAS) (CVE-2018-19943). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-19949 KEV |
[KEV] Vulnérabilité dans QNAP Network Attached Storage (NAS) (CVE-2018-19949)
Vulnérabilité dans QNAP Network Attached Storage (NAS) (CVE-2018-19949). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-19953 KEV |
[KEV] XSS (Cross-Site Scripting) dans QNAP Network Attached Storage (NAS) (CVE-2018-19953)
XSS dans QNAP Network Attached Storage (NAS) (CVE-2018-19953). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-8611 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2018-8611)
Vulnérabilité dans Microsoft Windows (CVE-2018-8611). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-8589 KEV |
[KEV] Vulnérabilité dans Microsoft Win32k (CVE-2018-8589)
Vulnérabilité dans Microsoft Win32k (CVE-2018-8589). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-5002 KEV |
[KEV] Écriture hors limites dans Adobe Flash Player (CVE-2018-5002)
écriture hors limites dans Adobe Flash Player (CVE-2018-5002). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-1130 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2019-1130)
Vulnérabilité dans Microsoft Windows (CVE-2019-1130). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-1385 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2019-1385)
Vulnérabilité dans Microsoft Windows (CVE-2019-1385). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-18426 KEV |
[KEV] XSS (Cross-Site Scripting) dans Meta Platforms WhatsApp (CVE-2019-18426)
XSS dans Meta Platforms WhatsApp (CVE-2019-18426). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-8720 KEV |
[KEV] Débordement de tampon dans WebKitGTK (CVE-2019-8720)
Vulnérabilité dans WebKitGTK (CVE-2019-8720). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-11708 KEV |
[KEV] Vulnérabilité dans Mozilla Firefox and Thunderbird (CVE-2019-11708)
Vulnérabilité dans Mozilla Firefox and Thunderbird (CVE-2019-11708). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-11707 KEV |
[KEV] Vulnérabilité dans Mozilla Firefox and Thunderbird (CVE-2019-11707)
Vulnérabilité dans Mozilla Firefox and Thunderbird (CVE-2019-11707). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-13720 KEV |
[KEV] Use-After-Free dans Google Chrome WebAudio (CVE-2019-13720)
Vulnérabilité dans Google Chrome WebAudio (CVE-2019-13720). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-0880 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2019-0880)
Vulnérabilité dans Microsoft Windows (CVE-2019-0880). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-0703 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2019-0703)
Vulnérabilité dans Microsoft Windows (CVE-2019-0703). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-5786 KEV |
[KEV] Use-After-Free dans Google Chrome Blink (CVE-2019-5786)
Vulnérabilité dans Google Chrome Blink (CVE-2019-5786). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-0676 KEV |
[KEV] Vulnérabilité dans Microsoft Internet Explorer (CVE-2019-0676)
Vulnérabilité dans Microsoft Internet Explorer (CVE-2019-0676). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-7287 KEV |
[KEV] Écriture hors limites dans Apple iOS (CVE-2019-7287)
écriture hors limites dans Apple iOS (CVE-2019-7287). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-7286 KEV |
[KEV] Écriture hors limites dans Apple Multiple Products (CVE-2019-7286)
écriture hors limites dans Apple Multiple Products (CVE-2019-7286). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-0638 KEV |
[KEV] Vulnérabilité dans Microsoft Update Notification Manager (CVE-2020-0638)
Vulnérabilité dans Microsoft Update Notification Manager (CVE-2020-0638). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-1027 KEV |
[KEV] Écriture hors limites dans Microsoft Windows (CVE-2020-1027)
écriture hors limites dans Microsoft Windows (CVE-2020-1027). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-30883 KEV |
[KEV] Écriture hors limites dans Apple Multiple Products (CVE-2021-30883)
écriture hors limites dans Apple Multiple Products (CVE-2021-30883). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-0920 KEV |
[KEV] Vulnérabilité dans Android Kernel (CVE-2021-0920)
Vulnérabilité dans Android Kernel (CVE-2021-0920). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers :2021-11-05 ou plus.
|
|
| CVE-2021-1048 KEV |
[KEV] Use-After-Free dans Android Kernel (CVE-2021-1048)
Vulnérabilité dans Android Kernel (CVE-2021-1048). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers :2021-11-06 ou plus.
|
|
| CVE-2022-20821 KEV |
[KEV] Vulnérabilité dans Cisco IOS XR (CVE-2022-20821)
Vulnérabilité dans Cisco IOS XR (CVE-2022-20821). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-22947 KEV |
[KEV] Injection de code dans VMware Spring Cloud Gateway (CVE-2022-22947)
Injection de code dans VMware Spring Cloud Gateway (CVE-2022-22947). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-30525 KEV |
[KEV] Injection de commande OS dans Zyxel Multiple Firewalls (CVE-2022-30525)
Injection de commande OS dans Zyxel Multiple Firewalls (CVE-2022-30525). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-1388 KEV |
[KEV] Vulnérabilité dans F5 BIG-IP (CVE-2022-1388)
Vulnérabilité dans F5 BIG-IP (CVE-2022-1388). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2014-0160 KEV |
[KEV] Lecture hors limites dans OpenSSL (CVE-2014-0160)
Vulnérabilité dans OpenSSL (CVE-2014-0160). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2014-0322 KEV |
[KEV] Use-After-Free dans Microsoft Internet Explorer (CVE-2014-0322)
Vulnérabilité dans Microsoft Internet Explorer (CVE-2014-0322). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2014-4113 KEV |
[KEV] Vulnérabilité dans Microsoft Win32k (CVE-2014-4113)
Vulnérabilité dans Microsoft Win32k (CVE-2014-4113). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-8506 KEV |
[KEV] Vulnérabilité dans Apple Multiple Products (CVE-2019-8506)
Vulnérabilité dans Apple Multiple Products (CVE-2019-8506). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-1789 KEV |
[KEV] Vulnérabilité dans Apple Multiple Products (CVE-2021-1789)
Vulnérabilité dans Apple Multiple Products (CVE-2021-1789). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-1003029 KEV |
[KEV] Vulnérabilité dans Jenkins Script Security Plugin (CVE-2019-1003029)
Vulnérabilité dans Jenkins Script Security Plugin (CVE-2019-1003029). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-40450 KEV |
[KEV] Vulnérabilité dans Microsoft Win32k (CVE-2021-40450)
Vulnérabilité dans Microsoft Win32k (CVE-2021-40450). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-41357 KEV |
[KEV] Vulnérabilité dans Microsoft Win32k (CVE-2021-41357)
Vulnérabilité dans Microsoft Win32k (CVE-2021-41357). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-0847 KEV |
[KEV] Vulnérabilité dans Linux Kernel (CVE-2022-0847)
Vulnérabilité dans Linux Kernel (CVE-2022-0847). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers :2022-05-05 ou plus.
|
|
| CVE-2022-21919 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2022-21919)
Vulnérabilité dans Microsoft Windows (CVE-2022-21919). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
