← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Meta Platforms activement exploitées (KEV)

Les 3 vulnérabilités Meta Platforms dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2025-55177 — Meta Platforms WhatsApp : vulnérabilité d'autorisation incorrecte

  • Produit : Meta Platforms WhatsApp
  • Ajoutée au catalogue : 2 septembre 2025
  • Échéance CISA : 23 septembre 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-863
  • Gravité : CVSS 5,4 (moyenne)
  • Probabilité d’exploitation (EPSS) : 14 %

Meta Platforms WhatsApp contient une vulnérabilité d'autorisation incorrecte due à une autorisation incomplète des messages de synchronisation de périphériques liés. Cette vulnérabilité pourrait permettre à un utilisateur non lié de déclencher le traitement de contenu à partir d'une URL arbitraire sur le périphérique d'une cible.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · whatsapp.com

CVE-2019-18426 — WhatsApp Cross-Site Scripting Vulnerability

  • Produit : Meta Platforms WhatsApp
  • Ajoutée au catalogue : 23 mai 2022
  • Échéance CISA : 13 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-79
  • Gravité : CVSS 8,2 (élevée)
  • Probabilité d’exploitation (EPSS) : 68 %

A vulnerability in WhatsApp Desktop when paired with WhatsApp for iPhone allows cross-site scripting and local file reading.

Action requise : Apply updates per vendor instructions.

Traduction en cours : texte original de la CISA.

Références : NVD · CISA

CVE-2019-3568 — WhatsApp VOIP Stack Buffer Overflow Vulnerability

  • Produit : Meta Platforms WhatsApp
  • Ajoutée au catalogue : 19 avril 2022
  • Échéance CISA : 10 mai 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-122
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 30 %

A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number.

Action requise : Apply updates per vendor instructions.

Traduction en cours : texte original de la CISA.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)