Failles exploitées
Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.
| CVE | Produit | EPSS |
|---|---|---|
| CVE-2022-24521 | Microsoft Windows CLFS Driver Privilege Escalation Vulnerability | 7,1 % |
| CVE-2015-2502 | Microsoft Internet Explorer Memory Corruption Vulnerability | 51,0 % |
| CVE-2021-42287 | Microsoft Active Directory Domain Services Privilege Escalation Vulnerability | 77,2 % |
| CVE-2021-42278 | Microsoft Active Directory Domain Services Privilege Escalation Vulnerability | 73,3 % |
| CVE-2021-31166 | Microsoft HTTP Protocol Stack Remote Code Execution Vulnerability | 99,9 % |
| CVE-2017-0148 | Microsoft SMBv1 Server Remote Code Execution Vulnerability | 99,4 % |
| CVE-2021-34484 | Microsoft Windows User Profile Service Privilege Escalation Vulnerability | 21,8 % |
| CVE-2021-38646 | Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability | 8,0 % |
| CVE-2021-34486 | Microsoft Windows Event Tracing Privilege Escalation Vulnerability | 9,3 % |
| CVE-2018-8440 | Microsoft Windows Privilege Escalation Vulnerability | 18,5 % |
| CVE-2018-8406 | Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability | 3,4 % |
| CVE-2018-8405 | Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability | 3,4 % |
| CVE-2017-0213 | Microsoft Windows Privilege Escalation Vulnerability | 84,3 % |
| CVE-2017-0059 | Microsoft Internet Explorer Information Disclosure Vulnerability | 62,0 % |
| CVE-2017-0037 | Microsoft Edge and Internet Explorer Type Confusion Vulnerability | 80,4 % |
| CVE-2016-7201 | Microsoft Edge Memory Corruption Vulnerability | 80,0 % |
| CVE-2016-7200 | Microsoft Edge Memory Corruption Vulnerability | 82,8 % |
| CVE-2016-0189 | Microsoft Internet Explorer Memory Corruption Vulnerability | 94,1 % |
| CVE-2016-0151 | Microsoft Windows CSRSS Security Feature Bypass Vulnerability | 62,8 % |
| CVE-2016-0040 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 24,3 % |
| CVE-2015-2426 | Microsoft Windows Adobe Type Manager Library Remote Code Execution Vulnerability | 86,6 % |
| CVE-2015-2419 | Microsoft Internet Explorer Memory Corruption Vulnerability | 53,0 % |
| CVE-2015-1770 | Microsoft Office Uninitialized Memory Use Vulnerability | 35,0 % |
| CVE-2013-3660 | Microsoft Win32k Privilege Escalation Vulnerability | 39,3 % |
| CVE-2013-2551 | Microsoft Internet Explorer Use-After-Free Vulnerability | 74,1 % |
| CVE-2012-2539 | Microsoft Word Remote Code Execution Vulnerability | 53,0 % |
| CVE-2011-2005 | Microsoft Ancillary Function Driver (afd.sys) Improper Input Validation Vulnerability | 31,8 % |
| CVE-2010-4398 | Microsoft Windows Kernel Stack-Based Buffer Overflow Vulnerability | 8,7 % |
| CVE-2022-21999 | Microsoft Windows Print Spooler Privilege Escalation Vulnerability | 41,0 % |
| CVE-2019-0903 | Microsoft GDI Remote Code Execution Vulnerability | 21,7 % |
Comment nous classons les failles
Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.
L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.
Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.
Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.