Failles exploitées
Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.
| CVE | Produit | EPSS |
|---|---|---|
| CVE-2019-1064 | Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability | 6,9 % |
| CVE-2019-0841 | Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability | 41,4 % |
| CVE-2019-0543 | Microsoft Windows Privilege Escalation Vulnerability | 4,7 % |
| CVE-2018-8120 | Microsoft Win32k Privilege Escalation Vulnerability | 73,3 % |
| CVE-2017-0101 | Microsoft Windows Transaction Manager Privilege Escalation Vulnerability | 57,5 % |
| CVE-2016-3309 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 20,5 % |
| CVE-2015-2546 | Microsoft Win32k Memory Corruption Vulnerability | 10,1 % |
| CVE-2022-26486 | Mozilla Firefox Use-After-Free Vulnerability | 2,4 % |
| CVE-2022-26485 | Mozilla Firefox Use-After-Free Vulnerability | 14,3 % |
| CVE-2021-21973 | VMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) Vulnerability | 88,0 % |
| CVE-2020-8218 | Pulse Connect Secure Code Injection Vulnerability | 32,2 % |
| CVE-2019-11581 | Atlassian Jira Server and Data Center Server-Side Template Injection Vulnerability | 84,6 % |
| CVE-2017-6077 | NETGEAR DGN2200 Remote Code Execution Vulnerability | 68,7 % |
| CVE-2016-6277 | NETGEAR Multiple Routers Remote Code Execution Vulnerability | 99,8 % |
| CVE-2013-0631 | Adobe ColdFusion Information Disclosure Vulnerability | 66,4 % |
| CVE-2013-0629 | Adobe ColdFusion Directory Traversal Vulnerability | 65,8 % |
| CVE-2013-0625 | Adobe ColdFusion Authentication Bypass Vulnerability | 93,8 % |
| CVE-2009-3960 | Adobe BlazeDS Information Disclosure Vulnerability | 90,1 % |
| CVE-2022-20708 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 14,9 % |
| CVE-2022-20703 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 9,2 % |
| CVE-2022-20701 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 9,7 % |
| CVE-2022-20700 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 5,7 % |
| CVE-2022-20699 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 72,5 % |
| CVE-2021-41379 | Microsoft Windows Installer Privilege Escalation Vulnerability | 19,5 % |
| CVE-2020-11899 | Treck TCP/IP stack Out-of-Bounds Read Vulnerability | 18,4 % |
| CVE-2020-1938 | Apache Tomcat Improper Privilege Management Vulnerability | 99,3 % |
| CVE-2019-16928 | Exim Out-of-bounds Write Vulnerability | 41,6 % |
| CVE-2019-1652 | Cisco Small Business Routers Improper Input Validation Vulnerability | 95,9 % |
| CVE-2019-1297 | Microsoft Excel Remote Code Execution Vulnerability | 21,8 % |
| CVE-2018-8581 | Microsoft Exchange Server Privilege Escalation Vulnerability | 27,6 % |
Comment nous classons les failles
Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.
L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.
Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.
Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.