Failles exploitées
Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.
| CVE | Produit | EPSS |
|---|---|---|
| CVE-2015-1635 | Microsoft HTTP.sys Remote Code Execution Vulnerability | 100,00 % |
| CVE-2022-21882 | Microsoft Win32k Privilege Escalation Vulnerability | 59,2 % |
| CVE-2020-0787 | Microsoft Windows Background Intelligent Transfer Service (BITS) Improper Privilege Management Vulnerability | 42,5 % |
| CVE-2014-1776 | Microsoft Internet Explorer Memory Corruption Vulnerability | 82,7 % |
| CVE-2018-8453 | Microsoft Win32k Privilege Escalation Vulnerability | 70,0 % |
| CVE-2021-33766 | Microsoft Exchange Server Information Disclosure | 98,2 % |
| CVE-2019-1458 | Microsoft Win32k Privilege Escalation Vulnerability | 74,4 % |
| CVE-2013-3900 | Microsoft WinVerifyTrust function Remote Code Execution | 44,6 % |
| CVE-2021-43890 | Microsoft Windows AppX Installer Spoofing Vulnerability | 11,3 % |
| CVE-2021-42321 | Microsoft Exchange Server Remote Code Execution Vulnerability | 91,7 % |
| CVE-2021-42292 | Microsoft Excel Security Feature Bypass | 43,0 % |
| CVE-2021-40449 | Microsoft Windows Win32k Privilege Escalation Vulnerability | 81,9 % |
| CVE-2021-40444 | Microsoft MSHTML Remote Code Execution Vulnerability | 97,8 % |
| CVE-2021-38649 | Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability | 2,9 % |
| CVE-2021-38648 | Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability | 11,4 % |
| CVE-2021-38647 | Microsoft Open Management Infrastructure (OMI) Remote Code Execution Vulnerability | 99,9 % |
| CVE-2021-38645 | Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability | 2,7 % |
| CVE-2021-36955 | Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability | 4,1 % |
| CVE-2021-36948 | Microsoft Windows Update Medic Service Privilege Escalation Vulnerability | 23,3 % |
| CVE-2021-36942 | Microsoft Windows Local Security Authority (LSA) Spoofing Vulnerability | 66,0 % |
| CVE-2021-34527 | Microsoft Windows Print Spooler Remote Code Execution Vulnerability | 99,8 % |
| CVE-2021-34523 | Microsoft Exchange Server Privilege Escalation Vulnerability | 99,99 % |
| CVE-2021-34473 | Microsoft Exchange Server Remote Code Execution Vulnerability | 100,00 % |
| CVE-2021-34448 | Microsoft Windows Scripting Engine Memory Corruption Vulnerability | 40,1 % |
| CVE-2021-33771 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 10,2 % |
| CVE-2021-33742 | Microsoft Windows MSHTML Platform Remote Code Execution Vulnerability | 59,4 % |
| CVE-2021-33739 | Microsoft Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability | 6,6 % |
| CVE-2021-31979 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 4,5 % |
| CVE-2021-31956 | Microsoft Windows NTFS Privilege Escalation Vulnerability | 22,3 % |
| CVE-2021-31955 | Microsoft Windows Kernel Information Disclosure Vulnerability | 81,1 % |
Comment nous classons les failles
Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.
L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.
Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.
Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.