← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités GNU activement exploitées (KEV)

Les 5 vulnérabilités GNU dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2026-24061 — GNU InetUtils : vulnérabilité d'injection d'arguments Critique

Produit : GNU InetUtils
Ajoutée au catalogue : 26 janvier 2026
Échéance CISA : 16 février 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-88
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 99 %

GNU InetUtils contient une vulnérabilité d'injection d'arguments dans telnetd qui pourrait permettre un contournement d'authentification à distance via une valeur "-f root" pour la variable d'environnement USER.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · codeberg.org · codeberg.org

Fiche détaillée : versions, références, chronologie →

CVE-2014-6278 — GNU Bash : injection de commandes système

Produit : GNU GNU Bash
Ajoutée au catalogue : 2 octobre 2025
Échéance CISA : 23 octobre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 100 %

GNU Bash contient une vulnérabilité d'injection de commandes système qui permet à des attaquants distants d'exécuter des commandes arbitraires via un environnement élaboré.

Références : NVD · CISA · support.broadcom.com · sec.cloudapps.cisco.com · ibm.com

CVE-2023-4911 — GNU C Library : dépassement de tampon

Produit : GNU GNU C Library
Ajoutée au catalogue : 21 novembre 2023
Échéance CISA : 12 décembre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-122
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 64 %

Le chargeur dynamique ld.so de GNU C Library contient une vulnérabilité de dépassement de tampon lors du traitement de la variable d'environnement GLIBC_TUNABLES, permettant à un attaquant local d'exécuter du code avec des privilèges élevés.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA

CVE-2014-7169 — GNU Bash : exécution de code arbitraire

Produit : GNU Bourne-Again Shell (Bash)
Ajoutée au catalogue : 28 janvier 2022
Échéance CISA : 28 juillet 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 100 %

GNU Bash, via les processus 4.3, traite les chaînes de caractères de fin après les définitions de fonctions dans les valeurs des variables d'environnement, ce qui permet à des attaquants distants d'exécuter du code. Ce CVE corrige correctement la vulnérabilité dans CVE-2014-6271.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-6271 — GNU Bash : exécution de code arbitraire

Produit : GNU Bourne-Again Shell (Bash)
Ajoutée au catalogue : 28 janvier 2022
Échéance CISA : 28 juillet 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : > 99,9 %

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)