CISA KEV — vulnérabilités exploitées
Vulnérabilités dont la CISA américaine a confirmé l'exploitation active (Known Exploited Vulnerabilities), des plus récentes aux plus anciennes, avec résumés, CVSS et correctifs.
| ID | Image | Titre |
|---|---|---|
| CVE-2021-20016 KEV |
[KEV] Injection SQL dans SonicWall SSLVPN SMA100 (CVE-2021-20016)
Injection SQL dans SonicWall SSLVPN SMA100 (CVE-2021-20016). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-20023 KEV |
[KEV] Traversée de chemin dans SonicWall Email Security (CVE-2021-20023)
Traversée de chemin dans SonicWall Email Security (CVE-2021-20023). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-20022 KEV |
[KEV] Téléversement de fichier dangereux dans SonicWall Email Security (CVE-2021-20022)
Vulnérabilité dans SonicWall Email Security (CVE-2021-20022). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-7481 KEV |
[KEV] Injection SQL dans SonicWall SMA100 (CVE-2019-7481)
Injection SQL dans SonicWall SMA100 (CVE-2019-7481). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-20021 KEV |
[KEV] Vulnérabilité dans SonicWall Email Security (CVE-2021-20021)
Vulnérabilité dans SonicWall Email Security (CVE-2021-20021). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-10199 KEV |
[KEV] Vulnérabilité dans Sonatype Nexus Repository (CVE-2020-10199)
Vulnérabilité dans Sonatype Nexus Repository (CVE-2020-10199). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-3643 KEV |
[KEV] Vulnérabilité dans SolarWinds Virtualization Manager (CVE-2016-3643)
Vulnérabilité dans SolarWinds Virtualization Manager (CVE-2016-3643). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-35211 KEV |
[KEV] Écriture hors limites dans SolarWinds Serv-U (CVE-2021-35211)
écriture hors limites dans SolarWinds Serv-U (CVE-2021-35211). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-10148 KEV |
[KEV] Vulnérabilité dans SolarWinds Orion (CVE-2020-10148)
Vulnérabilité dans SolarWinds Orion (CVE-2020-10148). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-16256 KEV |
[KEV] Vulnérabilité dans SIMalliance Toolbox Browser (CVE-2019-16256)
Vulnérabilité dans SIMalliance Toolbox Browser (CVE-2019-16256). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-3976 KEV |
[KEV] Traversée de chemin dans SAP NetWeaver (CVE-2016-3976)
Traversée de chemin dans SAP NetWeaver (CVE-2016-3976). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-6207 KEV |
[KEV] Vulnérabilité dans SAP Solution Manager (CVE-2020-6207)
Vulnérabilité dans SAP Solution Manager (CVE-2020-6207). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-6287 KEV |
[KEV] Vulnérabilité dans SAP NetWeaver (CVE-2020-6287)
Vulnérabilité dans SAP NetWeaver (CVE-2020-6287). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2016-9563 KEV |
[KEV] XXE (Entité XML externe) dans SAP NetWeaver (CVE-2016-9563)
Vulnérabilité dans SAP NetWeaver (CVE-2016-9563). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2010-5326 KEV |
[KEV] Vulnérabilité dans SAP NetWeaver (CVE-2010-5326)
Vulnérabilité dans SAP NetWeaver (CVE-2010-5326). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2018-2380 KEV |
[KEV] Traversée de chemin dans SAP Customer Relationship Management (CRM) (CVE-2018-2380)
Traversée de chemin dans SAP Customer Relationship Management (CRM) (CVE-2018-2380). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-16846 KEV |
[KEV] Injection de commande OS dans Saltstack salt (CVE-2020-16846)
Injection de commande OS dans Saltstack salt (CVE-2020-16846). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 2015.8.10, 2015.8.13, 2016.3.4, 2016.3.6, 2016.3.8, 2016.11.3, 2016.11.6, 2016.11.10, 2017.7.4, 2017.7.8, 2018.3.5, 2019.2.5, 3000.3 ou plus.
|
|
| CVE-2020-11651 KEV |
[KEV] Vulnérabilité dans Saltstack salt (CVE-2020-11651)
Vulnérabilité dans Saltstack salt (CVE-2020-11651). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 2019.2.4, 3000.2 ou plus.
|
|
| CVE-2020-11652 KEV |
[KEV] Traversée de chemin dans Saltstack salt (CVE-2020-11652)
Traversée de chemin dans Saltstack salt (CVE-2020-11652). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 2019.2.4, 3000.2 ou plus.
|
|
| CVE-2017-16651 KEV |
[KEV] Vulnérabilité dans Roundcube Webmail (CVE-2017-16651)
Vulnérabilité dans Roundcube Webmail (CVE-2017-16651). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-35395 KEV |
[KEV] Vulnérabilité dans Realtek AP-Router SDK (CVE-2021-35395)
Vulnérabilité dans Realtek AP-Router SDK (CVE-2021-35395). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-10221 KEV |
[KEV] Injection de commande OS dans rConfig (CVE-2020-10221)
Injection de commande OS dans rConfig (CVE-2020-10221). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-1905 KEV |
[KEV] Use-After-Free dans Qualcomm Multiple Chipsets (CVE-2021-1905)
Vulnérabilité dans Qualcomm Multiple Chipsets (CVE-2021-1905). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers SoCVersion:2021-05-05 ou plus.
|
|
| CVE-2021-1906 KEV |
[KEV] Vulnérabilité dans Qualcomm Multiple Chipsets (CVE-2021-1906)
Vulnérabilité dans Qualcomm Multiple Chipsets (CVE-2021-1906). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers SoCVersion:2021-05-05 ou plus.
|
|
| CVE-2019-11539 KEV |
[KEV] Injection de commande OS dans Ivanti Pulse Connect Secure and Pulse Policy Secure (CVE-2019-11539)
Injection de commande OS dans Ivanti Pulse Connect Secure and Pulse Policy Secure (CVE-2019-11539). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-11510 KEV |
[KEV] Traversée de chemin dans Ivanti Pulse Connect Secure (CVE-2019-11510)
Traversée de chemin dans Ivanti Pulse Connect Secure (CVE-2019-11510). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-22899 KEV |
[KEV] Injection de commande dans Ivanti Pulse Connect Secure (CVE-2021-22899)
Injection de commande dans Ivanti Pulse Connect Secure (CVE-2021-22899). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-8260 KEV |
[KEV] Téléversement de fichier dangereux dans Ivanti Pulse Connect Secure (CVE-2020-8260)
Vulnérabilité dans Ivanti Pulse Connect Secure (CVE-2020-8260). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-22894 KEV |
[KEV] Injection de code dans Ivanti Pulse Connect Secure (CVE-2021-22894)
Injection de code dans Ivanti Pulse Connect Secure (CVE-2021-22894). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-22900 KEV |
[KEV] Injection de code dans Ivanti Pulse Connect Secure (CVE-2021-22900)
Injection de code dans Ivanti Pulse Connect Secure (CVE-2021-22900). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-8243 KEV |
[KEV] Injection de code dans Ivanti Pulse Connect Secure (CVE-2020-8243)
Injection de code dans Ivanti Pulse Connect Secure (CVE-2020-8243). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-22893 KEV |
[KEV] Contournement d'authentification dans Ivanti Pulse Connect Secure (CVE-2021-22893)
Contournement d'authentification dans Ivanti Pulse Connect Secure (CVE-2021-22893). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-18935 KEV |
[KEV] Désérialisation non sécurisée dans Progress Telerik UI for ASP.NET AJAX (CVE-2019-18935)
Vulnérabilité dans Progress Telerik UI for ASP.NET AJAX (CVE-2019-18935). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-8644 KEV |
[KEV] Injection de code dans Playsms (CVE-2020-8644)
Injection de code dans Playsms (CVE-2020-8644). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-14883 KEV |
[KEV] Vulnérabilité dans Oracle WebLogic Server (CVE-2020-14883)
Vulnérabilité dans Oracle WebLogic Server (CVE-2020-14883). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-14882 KEV |
[KEV] Vulnérabilité dans Oracle WebLogic Server (CVE-2020-14882)
Vulnérabilité dans Oracle WebLogic Server (CVE-2020-14882). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-14750 KEV |
[KEV] Vulnérabilité dans Oracle WebLogic Server (CVE-2020-14750)
Vulnérabilité dans Oracle WebLogic Server (CVE-2020-14750). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2015-4852 KEV |
[KEV] Désérialisation non sécurisée dans Oracle WebLogic Server (CVE-2015-4852)
Vulnérabilité dans Oracle WebLogic Server (CVE-2015-4852). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-14871 KEV |
[KEV] Écriture hors limites dans Oracle Solaris and Zettabyte File System (ZFS) (CVE-2020-14871)
écriture hors limites dans Oracle Solaris and Zettabyte File System (ZFS) (CVE-2020-14871). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2012-3152 KEV |
[KEV] Vulnérabilité dans Oracle Fusion Middleware (CVE-2012-3152)
Vulnérabilité dans Oracle Fusion Middleware (CVE-2012-3152). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-2555 KEV |
[KEV] Désérialisation non sécurisée dans Oracle Multiple Products (CVE-2020-2555)
Vulnérabilité dans Oracle Multiple Products (CVE-2020-2555). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-19356 KEV |
[KEV] Injection de commande OS dans Netis WF2419 Devices (CVE-2019-19356)
Injection de commande OS dans Netis WF2419 Devices (CVE-2019-19356). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-26919 KEV |
[KEV] Vulnérabilité dans NETGEAR JGS516PE Devices (CVE-2020-26919)
Vulnérabilité dans NETGEAR JGS516PE Devices (CVE-2020-26919). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-15949 KEV |
[KEV] Injection de commande OS dans Nagios XI (CVE-2019-15949)
Injection de commande OS dans Nagios XI (CVE-2019-15949). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-17026 KEV |
[KEV] Vulnérabilité dans Mozilla Firefox and Thunderbird (CVE-2019-17026)
Vulnérabilité dans Mozilla Firefox and Thunderbird (CVE-2019-17026). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-6820 KEV |
[KEV] Vulnérabilité dans Mozilla Firefox and Thunderbird (CVE-2020-6820)
Vulnérabilité dans Mozilla Firefox and Thunderbird (CVE-2020-6820). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2020-6819 KEV |
[KEV] Vulnérabilité dans Mozilla Firefox and Thunderbird (CVE-2020-6819)
Vulnérabilité dans Mozilla Firefox and Thunderbird (CVE-2020-6819). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-38648 KEV |
[KEV] Vulnérabilité dans Microsoft Open Management Infrastructure (OMI) (CVE-2021-38648)
Vulnérabilité dans Microsoft Open Management Infrastructure (OMI) (CVE-2021-38648). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2021-36955 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2021-36955)
Vulnérabilité dans Microsoft Windows (CVE-2021-36955). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
|
| CVE-2019-0863 KEV |
[KEV] Vulnérabilité dans Microsoft Windows (CVE-2019-0863)
Vulnérabilité dans Microsoft Windows (CVE-2019-0863). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
