CISA KEV — vulnérabilités exploitées
Vulnérabilités dont la CISA américaine a confirmé l'exploitation active (Known Exploited Vulnerabilities), des plus récentes aux plus anciennes, avec résumés, CVSS et correctifs.
| ID | Image | Titre |
|---|---|---|
| CVE-2015-4068 KEV |
[KEV] Traversée de chemin dans Arcserve Unified Data Protection (UDP) (CVE-2015-4068)
Traversée de chemin dans Arcserve Unified Data Protection (UDP) (CVE-2015-4068). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-0752 KEV |
[KEV] Traversée de chemin dans Ruby on Rails (CVE-2016-0752)
Traversée de chemin dans Ruby on Rails (CVE-2016-0752). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-10174 KEV |
[KEV] Débordement de tampon dans NETGEAR WNR2000v5 Router (CVE-2016-10174)
Vulnérabilité dans NETGEAR WNR2000v5 Router (CVE-2016-10174). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-11021 KEV |
[KEV] Injection de commande OS dans D-Link DCS-930L Devices (CVE-2016-11021)
Injection de commande OS dans D-Link DCS-930L Devices (CVE-2016-11021). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-1555 KEV |
[KEV] Injection de commande dans NETGEAR Wireless Access Point (WAP) Devices (CVE-2016-1555)
Injection de commande dans NETGEAR Wireless Access Point (WAP) Devices (CVE-2016-1555). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-4171 KEV |
[KEV] Vulnérabilité dans Adobe Flash Player (CVE-2016-4171)
Vulnérabilité dans Adobe Flash Player (CVE-2016-4171). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-7892 KEV |
[KEV] Use-After-Free dans Adobe Flash Player (CVE-2016-7892)
Vulnérabilité dans Adobe Flash Player (CVE-2016-7892). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-0146 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2017-0146)
Vulnérabilité dans Microsoft Windows (CVE-2017-0146). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-12615 KEV |
[KEV] Téléversement de fichier dangereux dans Apache Tomcat (CVE-2017-12615)
Vulnérabilité dans Apache Tomcat (CVE-2017-12615). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-12617 KEV |
[KEV] Téléversement de fichier dangereux dans Apache Tomcat (CVE-2017-12617)
Vulnérabilité dans Apache Tomcat (CVE-2017-12617). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-3881 KEV |
[KEV] Vulnérabilité dans Cisco IOS and IOS XE (CVE-2017-3881)
Vulnérabilité dans Cisco IOS and IOS XE (CVE-2017-3881). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-6316 KEV |
[KEV] Vulnérabilité dans Citrix NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server (CVE-2017-6316)
Vulnérabilité dans Citrix NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server (CVE-2017-6316). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-6334 KEV |
[KEV] Injection de commande OS dans NETGEAR DGN2200 Devices (CVE-2017-6334)
Injection de commande OS dans NETGEAR DGN2200 Devices (CVE-2017-6334). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-0125 KEV |
[KEV] Vulnérabilité dans Cisco VPN Routers (CVE-2018-0125)
Vulnérabilité dans Cisco VPN Routers (CVE-2018-0125). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-0147 KEV |
[KEV] Vulnérabilité dans Cisco Secure Access Control System (ACS) (CVE-2018-0147)
Vulnérabilité dans Cisco Secure Access Control System (ACS) (CVE-2018-0147). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-11138 KEV |
[KEV] Injection de commande OS dans Quest KACE System Management Appliance (CVE-2018-11138)
Injection de commande OS dans Quest KACE System Management Appliance (CVE-2018-11138). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-1273 KEV |
[KEV] Injection de code dans VMware Tanzu Spring Data Commons (CVE-2018-1273)
Injection de code dans VMware Tanzu Spring Data Commons (CVE-2018-1273). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-14839 KEV |
[KEV] Injection de commande OS dans LG N1A1 NAS (CVE-2018-14839)
Injection de commande OS dans LG N1A1 NAS (CVE-2018-14839). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-6961 KEV |
[KEV] Injection de commande OS dans VMware SD-WAN Edge (CVE-2018-6961)
Injection de commande OS dans VMware SD-WAN Edge (CVE-2018-6961). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-8373 KEV |
[KEV] Écriture hors limites dans Microsoft Internet Explorer Scripting Engine (CVE-2018-8373)
écriture hors limites dans Microsoft Internet Explorer Scripting Engine (CVE-2018-8373). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-8414 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2018-8414)
Vulnérabilité dans Microsoft Windows (CVE-2018-8414). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-0903 KEV |
[KEV] Vulnérabilité dans Microsoft Graphics Device Interface (GDI) (CVE-2019-0903)
Vulnérabilité dans Microsoft Graphics Device Interface (GDI) (CVE-2019-0903). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-1003030 KEV |
[KEV] Vulnérabilité dans Jenkins Matrix Project Plugin (CVE-2019-1003030)
Vulnérabilité dans Jenkins Matrix Project Plugin (CVE-2019-1003030). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-10068 KEV |
[KEV] Désérialisation non sécurisée dans Kentico Xperience (CVE-2019-10068)
Vulnérabilité dans Kentico Xperience (CVE-2019-10068). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-11043 KEV |
[KEV] Vulnérabilité dans Php Fastcgi Process Manager Fpm (CVE-2019-11043)
Vulnérabilité dans Php Fastcgi Process Manager Fpm (CVE-2019-11043). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-12989 KEV |
[KEV] Injection SQL dans Citrix SD-WAN and NetScaler (CVE-2019-12989)
Injection SQL dans Citrix SD-WAN and NetScaler (CVE-2019-12989). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-12991 KEV |
[KEV] Injection de commande OS dans Citrix SD-WAN and NetScaler (CVE-2019-12991)
Injection de commande OS dans Citrix SD-WAN and NetScaler (CVE-2019-12991). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-15107 KEV |
[KEV] Injection de commande OS dans Webmin (CVE-2019-15107)
Injection de commande OS dans Webmin (CVE-2019-15107). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-16920 KEV |
[KEV] Injection de commande OS dans D-Link Multiple Routers (CVE-2019-16920)
Injection de commande OS dans D-Link Multiple Routers (CVE-2019-16920). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-2616 KEV |
[KEV] Vulnérabilité dans Oracle BI Publisher (Formerly XML Publisher) (CVE-2019-2616)
Vulnérabilité dans Oracle BI Publisher (Formerly XML Publisher) (CVE-2019-2616). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-6340 KEV |
[KEV] Désérialisation non sécurisée dans Drupal Core (CVE-2019-6340)
Vulnérabilité dans Drupal Core (CVE-2019-6340). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-1631 KEV |
[KEV] Traversée de chemin dans Juniper Junos OS (CVE-2020-1631)
Traversée de chemin dans Juniper Junos OS (CVE-2020-1631). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-1956 KEV |
[KEV] Injection de commande OS dans Apache Kylin (CVE-2020-1956)
Injection de commande OS dans Apache Kylin (CVE-2020-1956). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-2021 KEV |
[KEV] Vulnérabilité dans Palo Alto Networks PAN-OS (CVE-2020-2021)
Vulnérabilité dans Palo Alto Networks PAN-OS (CVE-2020-2021). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-2506 KEV |
[KEV] Vulnérabilité dans QNAP Systems Helpdesk (CVE-2020-2506)
Vulnérabilité dans QNAP Systems Helpdesk (CVE-2020-2506). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-25223 KEV |
[KEV] Injection de commande OS dans Sophos SG UTM (CVE-2020-25223)
Injection de commande OS dans Sophos SG UTM (CVE-2020-25223). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-5410 KEV |
[KEV] Vulnérabilité dans Vmware tanzu Spring Cloud Configuration Config Server (CVE-2020-5410)
Vulnérabilité dans Vmware tanzu Spring Cloud Configuration Config Server (CVE-2020-5410). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-7247 KEV |
[KEV] Vulnérabilité dans OpenBSD OpenSMTPD (CVE-2020-7247)
Vulnérabilité dans OpenBSD OpenSMTPD (CVE-2020-7247). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-9054 KEV |
[KEV] Injection de commande OS dans Zyxel Multiple Network-Attached Storage (NAS) Devices (CVE-2020-9054)
Injection de commande OS dans Zyxel Multiple Network-Attached Storage (NAS) Devices (CVE-2020-9054). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-9377 KEV |
[KEV] Injection de commande OS dans D-Link DIR-610 Devices (CVE-2020-9377)
Injection de commande OS dans D-Link DIR-610 Devices (CVE-2020-9377). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-22941 KEV |
[KEV] Vulnérabilité dans Citrix ShareFile (CVE-2021-22941)
Vulnérabilité dans Citrix ShareFile (CVE-2021-22941). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-42237 KEV |
[KEV] Désérialisation non sécurisée dans Sitecore XP (CVE-2021-42237)
Vulnérabilité dans Sitecore XP (CVE-2021-42237). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-21999 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2022-21999)
Vulnérabilité dans Microsoft Windows (CVE-2022-21999). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-26143 KEV |
[KEV] Vulnérabilité dans Mitel MiCollab, MiVoice Business Express (CVE-2022-26143)
Vulnérabilité dans Mitel MiCollab, MiVoice Business Express (CVE-2022-26143). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2022-26318 KEV |
[KEV] Vulnérabilité dans WatchGuard Firebox and XTM Appliances (CVE-2022-26318)
Vulnérabilité dans WatchGuard Firebox and XTM Appliances (CVE-2022-26318). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2015-2546 KEV |
[KEV] Débordement de tampon dans Microsoft Win32k (CVE-2015-2546)
Vulnérabilité dans Microsoft Win32k (CVE-2015-2546). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-3309 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2016-3309)
Vulnérabilité dans Microsoft Windows (CVE-2016-3309). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2017-0101 KEV |
[KEV] Débordement de tampon dans Microsoft Windows (CVE-2017-0101)
Vulnérabilité dans Microsoft Windows (CVE-2017-0101). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-8120 KEV |
[KEV] Vulnérabilité dans Microsoft Win32k (CVE-2018-8120)
Vulnérabilité dans Microsoft Win32k (CVE-2018-8120). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-0543 KEV |
[KEV] Contournement d'authentification dans Microsoft Windows (CVE-2019-0543)
Contournement d'authentification dans Microsoft Windows (CVE-2019-0543). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
