CISA KEV — vulnérabilités exploitées
Vulnérabilités dont la CISA américaine a confirmé l'exploitation active (Known Exploited Vulnerabilities), des plus récentes aux plus anciennes, avec résumés, CVSS et correctifs.
| ID | Image | Titre |
|---|---|---|
| CVE-2012-2034 KEV |
[KEV] Débordement de tampon dans Adobe Flash Player (CVE-2012-2034)
Vulnérabilité dans Adobe Flash Player (CVE-2012-2034). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2012-2539 KEV |
[KEV] Vulnérabilité dans Microsoft Word (CVE-2012-2539)
Vulnérabilité dans Microsoft Word (CVE-2012-2539). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2012-5076 KEV |
[KEV] Vulnérabilité dans Oracle Java SE (CVE-2012-5076)
Vulnérabilité dans Oracle Java SE (CVE-2012-5076). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2013-1690 KEV |
[KEV] Débordement de tampon dans Mozilla Firefox and Thunderbird (CVE-2013-1690)
Vulnérabilité dans Mozilla Firefox and Thunderbird (CVE-2013-1690). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2013-2465 KEV |
[KEV] Vulnérabilité dans Oracle Java SE (CVE-2013-2465)
Vulnérabilité dans Oracle Java SE (CVE-2013-2465). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2013-2551 KEV |
[KEV] Use-After-Free dans Microsoft Internet Explorer (CVE-2013-2551)
Vulnérabilité dans Microsoft Internet Explorer (CVE-2013-2551). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2013-2729 KEV |
[KEV] Vulnérabilité dans Adobe Reader and Acrobat (CVE-2013-2729)
Vulnérabilité dans Adobe Reader and Acrobat (CVE-2013-2729). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2013-3660 KEV |
[KEV] Débordement de tampon dans Microsoft Win32k (CVE-2013-3660)
Vulnérabilité dans Microsoft Win32k (CVE-2013-3660). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2015-1770 KEV |
[KEV] Vulnérabilité dans Microsoft Office (CVE-2015-1770)
Vulnérabilité dans Microsoft Office (CVE-2015-1770). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2015-2419 KEV |
[KEV] Débordement de tampon dans Microsoft Internet Explorer (CVE-2015-2419)
Vulnérabilité dans Microsoft Internet Explorer (CVE-2015-2419). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2015-2426 KEV |
[KEV] Débordement de tampon dans Microsoft Windows (CVE-2015-2426)
Vulnérabilité dans Microsoft Windows (CVE-2015-2426). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-0040 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2016-0040)
Vulnérabilité dans Microsoft Windows (CVE-2016-0040). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-0151 KEV |
[KEV] Vulnérabilité dans Microsoft Client-Server Run-time Subsystem (CSRSS) (CVE-2016-0151)
Vulnérabilité dans Microsoft Client-Server Run-time Subsystem (CSRSS) (CVE-2016-0151). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-0189 KEV |
[KEV] Débordement de tampon dans Microsoft Internet Explorer (CVE-2016-0189)
Vulnérabilité dans Microsoft Internet Explorer (CVE-2016-0189). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-7200 KEV |
[KEV] Débordement de tampon dans Microsoft Edge (CVE-2016-7200)
Vulnérabilité dans Microsoft Edge (CVE-2016-7200). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-7201 KEV |
[KEV] Débordement de tampon dans Microsoft Edge (CVE-2016-7201)
Vulnérabilité dans Microsoft Edge (CVE-2016-7201). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-0037 KEV |
[KEV] Vulnérabilité dans Microsoft Edge and Internet Explorer (CVE-2017-0037)
Vulnérabilité dans Microsoft Edge and Internet Explorer (CVE-2017-0037). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-0059 KEV |
[KEV] Divulgation d'information dans Microsoft Internet Explorer (CVE-2017-0059)
Vulnérabilité dans Microsoft Internet Explorer (CVE-2017-0059). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-0213 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2017-0213)
Vulnérabilité dans Microsoft Windows (CVE-2017-0213). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-8405 KEV |
[KEV] Vulnérabilité dans Microsoft DirectX Graphics Kernel (DXGKRNL) (CVE-2018-8405)
Vulnérabilité dans Microsoft DirectX Graphics Kernel (DXGKRNL) (CVE-2018-8405). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-8406 KEV |
[KEV] Vulnérabilité dans Microsoft DirectX Graphics Kernel (DXGKRNL) (CVE-2018-8406)
Vulnérabilité dans Microsoft DirectX Graphics Kernel (DXGKRNL) (CVE-2018-8406). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-8440 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2018-8440)
Vulnérabilité dans Microsoft Windows (CVE-2018-8440). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-7483 KEV |
[KEV] Traversée de chemin dans SonicWall SMA100 (CVE-2019-7483)
Traversée de chemin dans SonicWall SMA100 (CVE-2019-7483). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-20028 KEV |
[KEV] Injection SQL dans SonicWall Secure Remote Access (SRA) (CVE-2021-20028)
Injection SQL dans SonicWall Secure Remote Access (SRA) (CVE-2021-20028). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-26085 KEV |
[KEV] Vulnérabilité dans Atlassian Confluence Server (CVE-2021-26085)
Vulnérabilité dans Atlassian Confluence Server (CVE-2021-26085). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-34486 KEV |
[KEV] Use-After-Free dans Microsoft Windows (CVE-2021-34486)
Vulnérabilité dans Microsoft Windows (CVE-2021-34486). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-38646 KEV |
[KEV] Vulnérabilité dans Microsoft Office (CVE-2021-38646)
Vulnérabilité dans Microsoft Office (CVE-2021-38646). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-0543 KEV |
[KEV] Vulnérabilité dans Debian-specific Redis Servers (CVE-2022-0543)
Vulnérabilité dans Debian-specific Redis Servers (CVE-2022-0543). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-1096 KEV |
[KEV] Vulnérabilité dans Google Chromium V8 (CVE-2022-1096)
Vulnérabilité dans Google Chromium V8 (CVE-2022-1096). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2005-2773 KEV |
[KEV] Vulnérabilité dans Hewlett Packard (HP) OpenView Network Node Manager (CVE-2005-2773)
Vulnérabilité dans Hewlett Packard (HP) OpenView Network Node Manager (CVE-2005-2773). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2009-0927 KEV |
[KEV] Vulnérabilité dans Adobe Reader and Acrobat (CVE-2009-0927)
Vulnérabilité dans Adobe Reader and Acrobat (CVE-2009-0927). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2009-1151 KEV |
[KEV] Injection de code dans phpMyAdmin (CVE-2009-1151)
Injection de code dans phpMyAdmin (CVE-2009-1151). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2009-2055 KEV |
[KEV] Vulnérabilité dans Cisco IOS XR (CVE-2009-2055)
Vulnérabilité dans Cisco IOS XR (CVE-2009-2055). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2010-2861 KEV |
[KEV] Traversée de chemin dans Adobe ColdFusion (CVE-2010-2861)
Traversée de chemin dans Adobe ColdFusion (CVE-2010-2861). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2010-3035 KEV |
[KEV] Vulnérabilité dans Cisco IOS XR (CVE-2010-3035)
Vulnérabilité dans Cisco IOS XR (CVE-2010-3035). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2010-4344 KEV |
[KEV] Débordement de tampon dans Exim (CVE-2010-4344)
Vulnérabilité dans Exim (CVE-2010-4344). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2010-4345 KEV |
[KEV] Vulnérabilité dans Exim (CVE-2010-4345)
Vulnérabilité dans Exim (CVE-2010-4345). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2012-1823 KEV |
[KEV] Vulnérabilité dans PHP (CVE-2012-1823)
Vulnérabilité dans PHP (CVE-2012-1823). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2013-2251 KEV |
[KEV] Vulnérabilité dans Apache Struts (CVE-2013-2251)
Vulnérabilité dans Apache Struts (CVE-2013-2251). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2013-4810 KEV |
[KEV] Injection de code dans Hewlett Packard (HP) ProCurve Manager (PCM), PCM+, Identity Driven Manager (IDM), and Application Lifecycle Management (CVE-2013-4810)
Injection de code dans Hewlett Packard (HP) ProCurve Manager (PCM), PCM+, Identity Driven Manager (IDM), and Application Lifecycle Management (CVE-2013-4810). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2013-5223 KEV |
[KEV] XSS (Cross-Site Scripting) dans D-Link DSL-2760U (CVE-2013-5223)
XSS dans D-Link DSL-2760U (CVE-2013-5223). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2014-0130 KEV |
[KEV] Traversée de chemin dans Ruby on Rails (CVE-2014-0130)
Traversée de chemin dans Ruby on Rails (CVE-2014-0130). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2014-3120 KEV |
[KEV] Vulnérabilité dans Elasticsearch (CVE-2014-3120)
Vulnérabilité dans Elasticsearch (CVE-2014-3120). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2014-6287 KEV |
[KEV] Injection de code dans Rejetto HTTP File Server (HFS) (CVE-2014-6287)
Injection de code dans Rejetto HTTP File Server (HFS) (CVE-2014-6287). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2014-6324 KEV |
[KEV] Vulnérabilité dans Microsoft Kerberos Key Distribution Center (KDC) (CVE-2014-6324)
Vulnérabilité dans Microsoft Kerberos Key Distribution Center (KDC) (CVE-2014-6324). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2014-6332 KEV |
[KEV] Débordement de tampon dans Microsoft Windows (CVE-2014-6332)
Vulnérabilité dans Microsoft Windows (CVE-2014-6332). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2015-0666 KEV |
[KEV] Traversée de chemin dans Cisco Prime Data Center Network Manager (DCNM) (CVE-2015-0666)
Traversée de chemin dans Cisco Prime Data Center Network Manager (DCNM) (CVE-2015-0666). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2015-1187 KEV |
[KEV] Contournement d'authentification dans D-Link and TRENDnet Multiple Devices (CVE-2015-1187)
Contournement d'authentification dans D-Link and TRENDnet Multiple Devices (CVE-2015-1187). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2015-1427 KEV |
[KEV] Vulnérabilité dans Elasticsearch (CVE-2015-1427)
Vulnérabilité dans Elasticsearch (CVE-2015-1427). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2015-3035 KEV |
[KEV] Traversée de chemin dans TP-Link Multiple Archer Devices (CVE-2015-3035)
Traversée de chemin dans TP-Link Multiple Archer Devices (CVE-2015-3035). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
