Failles exploitées
Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.
| CVE | Produit | EPSS |
|---|---|---|
| CVE-2022-37969 | Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability | 28,5 % |
| CVE-2022-32917 | Apple iOS, iPadOS, and macOS Remote Code Execution Vulnerability | 5,6 % |
| CVE-2022-27593 | QNAP Photo Station Externally Controlled Reference Vulnerability | 87,9 % |
| CVE-2022-26258 | D-Link DIR-820L Remote Code Execution Vulnerability | 91,6 % |
| CVE-2022-3075 | Google Chromium Mojo Insufficient Data Validation Vulnerability | 5,8 % |
| CVE-2020-9934 | Apple iOS, iPadOS, and macOS Input Validation Vulnerability | 3,2 % |
| CVE-2018-13374 | Fortinet FortiOS and FortiADC Improper Access Control Vulnerability | 38,1 % |
| CVE-2018-7445 | MikroTik RouterOS Stack-Based Buffer Overflow Vulnerability | 65,8 % |
| CVE-2018-6530 | D-Link Multiple Routers OS Command Injection Vulnerability | 96,7 % |
| CVE-2018-2628 | Oracle WebLogic Server Unspecified Vulnerability | 99,96 % |
| CVE-2017-5521 | NETGEAR Multiple Devices Exposure of Sensitive Information Vulnerability | 89,4 % |
| CVE-2011-4723 | D-Link DIR-300 Router Cleartext Storage of a Password Vulnerability | 3,1 % |
| CVE-2011-1823 | Android OS Privilege Escalation Vulnerability | 41,4 % |
| CVE-2022-26352 | dotCMS Unrestricted Upload of File Vulnerability | 91,2 % |
| CVE-2022-24706 | Apache CouchDB Insecure Default Initialization of Resource Vulnerability | 92,5 % |
| CVE-2022-24112 | Apache APISIX Authentication Bypass Vulnerability | 96,1 % |
| CVE-2022-22963 | VMware Tanzu Spring Cloud Function Remote Code Execution Vulnerability | 99,9 % |
| CVE-2022-2294 | WebRTC Heap Buffer Overflow Vulnerability | 70,8 % |
| CVE-2021-39226 | Grafana Authentication Bypass Vulnerability | 99,9 % |
| CVE-2021-38406 | Delta Electronics DOPSoft 2 Improper Input Validation Vulnerability | 76,4 % |
| CVE-2021-31010 | Apple iOS, macOS, watchOS Sandbox Bypass Vulnerability | 3,7 % |
| CVE-2020-36193 | PEAR Archive_Tar Improper Link Resolution Vulnerability | 70,6 % |
| CVE-2020-28949 | PEAR Archive_Tar Deserialization of Untrusted Data Vulnerability | 84,6 % |
| CVE-2022-0028 | Palo Alto Networks PAN-OS Reflected Amplification Denial-of-Service Vulnerability | 2,7 % |
| CVE-2022-32894 | Apple iOS and macOS Out-of-Bounds Write Vulnerability | 3,3 % |
| CVE-2022-32893 | Apple iOS and macOS Out-of-Bounds Write Vulnerability | 9,9 % |
| CVE-2022-26923 | Microsoft Active Directory Domain Services Privilege Escalation Vulnerability | 83,5 % |
| CVE-2022-22536 | SAP Multiple Products HTTP Request Smuggling Vulnerability | 97,9 % |
| CVE-2022-21971 | Microsoft Windows Runtime Remote Code Execution Vulnerability | 53,9 % |
| CVE-2022-2856 | Google Chromium Intents Insufficient Input Validation Vulnerability | 4,6 % |
Comment nous classons les failles
Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.
L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.
Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.
Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.