← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Android activement exploitées (KEV)

Les 17 vulnérabilités Android dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2025-48595 — Android Framework : vulnérabilité de débordement d'entier

Produit : Android Framework
Ajoutée au catalogue : 2 juin 2026
Échéance CISA : 5 juin 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-190
Gravité : CVSS 8,4 (élevée)
Probabilité d’exploitation (EPSS) : 2 %
Technologie : Android

Android Framework contient une vulnérabilité de débordement d'entier qui permet une exécution de code pouvant entraîner une élévation de privilèges locale.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · source.android.com

CVE-2025-48633 — Android Framework : divulgation d'informations

Produit : Android Framework
Ajoutée au catalogue : 2 décembre 2025
Échéance CISA : 23 décembre 2025
Rançongiciels : pas d’usage connu
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 0 %
Technologie : Android

Le framework Android contient une vulnérabilité non spécifiée qui permet une divulgation d'informations.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · source.android.com

CVE-2025-48572 — Android Framework : vulnérabilité d'élévation de privilèges

Produit : Android Framework
Ajoutée au catalogue : 2 décembre 2025
Échéance CISA : 23 décembre 2025
Rançongiciels : pas d’usage connu
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 0 %
Technologie : Android

Android Framework contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · source.android.com

CVE-2025-48543 — Android Runtime : vulnérabilité d'utilisation après libération

Produit : Android Runtime
Ajoutée au catalogue : 4 septembre 2025
Échéance CISA : 25 septembre 2025
Rançongiciels : pas d’usage connu
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : Android

Android Runtime contient une vulnérabilité d'utilisation après libération pouvant potentiellement permettre une évasion du sandbox de chrome menant à une élévation de privilèges locale.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · source.android.com

CVE-2024-43093 — Android Framework : vulnérabilité d'élévation de privilèges

Produit : Android Framework
Ajoutée au catalogue : 7 novembre 2024
Échéance CISA : 28 novembre 2024
Rançongiciels : pas d’usage connu
Gravité : CVSS 7,3 (élevée)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : Android

Android Framework contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · source.android.com

CVE-2024-36971 — Android Kernel : exécution de code à distance

Produit : Android Kernel
Ajoutée au catalogue : 7 août 2024
Échéance CISA : 28 août 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : Android

Android contient une vulnérabilité non spécifiée dans le noyau qui permet une exécution de code à distance. cette vulnérabilité réside dans le noyau linux et pourrait impacter d'autres produits, y compris mais sans s'y limiter, le système d'exploitation android.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA

CVE-2024-32896 — Android Pixel : vulnérabilité d'élévation de privilèges

Produit : Android Pixel
Ajoutée au catalogue : 13 juin 2024
Échéance CISA : 4 juillet 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-783
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : Android

Android Pixel contient une vulnérabilité non spécifiée dans le micrologiciel qui permet une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · source.android.com

CVE-2024-29748 — Android Pixel : vulnérabilité d'élévation de privilèges

Produit : Android Pixel
Ajoutée au catalogue : 4 avril 2024
Échéance CISA : 25 avril 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-280
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : Android

Android Pixel contient une vulnérabilité d'élévation de privilèges qui permet à un attaquant d'interrompre une réinitialisation d'usine déclenchée par une application administrateur d'appareil.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · source.android.com

CVE-2024-29745 — Android Pixel : divulgation d'informations

Produit : Android Pixel
Ajoutée au catalogue : 4 avril 2024
Échéance CISA : 25 avril 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-908
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 0 %
Technologie : Android

Android Pixel contient une vulnérabilité de divulgation d'informations dans le firmware fastboot utilisé pour prendre en charge le déverrouillage, le flashage et le verrouillage des appareils affectés.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · source.android.com

CVE-2023-21237 — Android Pixel : divulgation d'informations

Produit : Android Pixel
Ajoutée au catalogue : 5 mars 2024
Échéance CISA : 26 mars 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-200
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 0 %
Technologie : Android

Android Pixel contient une vulnérabilité dans le composant Framework, où l'interface utilisateur peut être trompeuse ou insuffisante, fournissant un moyen de masquer une notification de service au premier plan. Cela pourrait permettre à un attaquant local de divulguer des informations sensibles.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · source.android.com

CVE-2023-35674 — Android Framework : vulnérabilité d'élévation de privilèges

Produit : Android Framework
Ajoutée au catalogue : 13 septembre 2023
Échéance CISA : 4 octobre 2023
Rançongiciels : pas d’usage connu
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : Android

Android Framework contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · source.android.com

CVE-2023-20963 — Android Framework : vulnérabilité d'élévation de privilèges

Produit : Android Framework
Ajoutée au catalogue : 13 avril 2023
Échéance CISA : 4 mai 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-295
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : Android

Android Framework contient une vulnérabilité non spécifiée qui permet une élévation de privilèges après la mise à jour d'une application vers un Target SDK supérieur sans nécessiter de privilèges d'exécution supplémentaires.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · source.android.com

CVE-2011-1823 — Android OS : élévation de privilèges

Produit : Android Android OS
Ajoutée au catalogue : 8 septembre 2022
Échéance CISA : 29 septembre 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-189
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 41 %
Technologie : Android

Le démon gestionnaire de volume vold dans le noyau Android fait confiance aux messages provenant d'un socket PF_NETLINK, ce qui permet à un attaquant d'exécuter du code et d'obtenir des privilèges root. Cette vulnérabilité est associée à GingerBreak et Exploit.AndroidOS.Lotoor.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · android.googlesource.com

CVE-2021-1048 — Android, noyau : vulnérabilité d'utilisation après libération

Produit : Android Kernel
Ajoutée au catalogue : 23 mai 2022
Échéance CISA : 13 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : Android

Le noyau Android contient une vulnérabilité d'utilisation après libération qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-0920 — Android Kernel : vulnérabilité de condition de concurrence

Produit : Android Kernel
Ajoutée au catalogue : 23 mai 2022
Échéance CISA : 13 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-362, CWE-416
Gravité : CVSS 6,4 (moyenne)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : Android

Le noyau Android contient une condition de concurrence, ce qui permet une vulnérabilité d'utilisation après libération. L'exploitation peut permettre une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-0041 — Android Kernel : vulnérabilité d'écriture hors limites

Produit : Android Android Kernel
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : Android

Le binder_transaction de binder.c dans le noyau Android contient une vulnérabilité d'écriture hors limites due à une vérification de limites incorrecte qui pourrait permettre une élévation de privilèges locale. cette vulnérabilité a été observée en chaîne avec CVE-2019-2215 et CVE-2020-0069 sous la chaîne d'exploitation "AbstractEmu."

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-2215 — Android Kernel : vulnérabilité d'utilisation après libération

Produit : Android Android Kernel
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 72 %
Technologie : Android

Le noyau Android contient une vulnérabilité d'utilisation après libération dans binder.c qui permet une élévation de privilèges d'une application vers le noyau Linux. Cette vulnérabilité a été observée en chaîne avec CVE-2020-0041 et CVE-2020-0069 sous la chaîne d'exploitation "AbstractEmu."

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)