← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités Kentico activement exploitées (KEV)
Les 4 vulnérabilités Kentico dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2025-2749 — Kentico Xperience : vulnérabilité de traversée de répertoires
- Produit : Kentico Kentico Xperience
- Ajoutée au catalogue : 20 avril 2026
- Échéance CISA : 4 mai 2026
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-22, CWE-434
- Gravité : CVSS 7,2 (élevée)
- Probabilité d’exploitation (EPSS) : 4 %
Kentico Xperience contient une vulnérabilité de traversée de répertoires qui pourrait permettre au serveur de synchronisation de staging d'un utilisateur authentifié de téléverser des données arbitraires vers des emplacements relatifs au chemin.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · devnet.kentico.com
CVE-2025-2747 — Kentico Xperience CMS : contournement de l'authentification via un chemin ou un canal alternatif Critique
- Produit : Kentico Xperience CMS
- Ajoutée au catalogue : 20 octobre 2025
- Échéance CISA : 10 novembre 2025
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-288
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 97 %
Kentico Xperience CMS contient une vulnérabilité de contournement de l'authentification utilisant un chemin ou un canal alternatif qui pourrait permettre à un attaquant de contrôler des objets administratifs.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · devnet.kentico.com
Fiche détaillée : versions, références, chronologie →
CVE-2025-2746 — Kentico Xperience CMS : contournement de l'authentification via un chemin ou un canal alternatif Critique
- Produit : Kentico Xperience CMS
- Ajoutée au catalogue : 20 octobre 2025
- Échéance CISA : 10 novembre 2025
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-288
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 74 %
Kentico Xperience CMS contient une vulnérabilité de contournement de l'authentification utilisant un chemin ou un canal alternatif qui pourrait permettre à un attaquant de contrôler des objets administratifs.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · devnet.kentico.com
Fiche détaillée : versions, références, chronologie →
CVE-2019-10068 — Kentico Xperience : vulnérabilité de désérialisation de données non fiables
- Produit : Kentico Xperience
- Ajoutée au catalogue : 25 mars 2022
- Échéance CISA : 15 avril 2022
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-502
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 95 %
Kentico contient une absence de validation des en-têtes de sécurité. Cette désérialisation peut conduire à une exécution de code à distance non authentifiée.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)