← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Microsoft activement exploitées (KEV)

Les 390 vulnérabilités Microsoft dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 117 utilisées par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi. Page 5 sur 8.

CVE-2019-0676 — Microsoft Internet Explorer : divulgation d'informations

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 23 mai 2022
  • Échéance CISA : 13 juin 2022
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 6,5 (moyenne)
  • Probabilité d’exploitation (EPSS) : 8 %

Une vulnérabilité de divulgation d'informations existe lorsque Internet Explorer gère incorrectement les objets en mémoire. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait tester la présence de fichiers sur le disque.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-8589 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Win32k
  • Ajoutée au catalogue : 23 mai 2022
  • Échéance CISA : 13 juin 2022
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 3 %

Une vulnérabilité d'élévation de privilèges existe lorsque Windows gère incorrectement les appels à Win32k.sys. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter du code à distance dans le contexte de sécurité du système local.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-4113 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Win32k
  • Ajoutée au catalogue : 4 mai 2022
  • Échéance CISA : 25 mai 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-264
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 87 %

Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-0322 — Microsoft Internet Explorer : vulnérabilité d'utilisation après libération

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 4 mai 2022
  • Échéance CISA : 25 mai 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-416
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 85 %

Une vulnérabilité d'utilisation après libération dans Microsoft Internet Explorer permet à des attaquants distants d'exécuter du code.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-26904 — Microsoft Windows : vulnérabilité d'élévation de privilèges du service de profil utilisateur

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 25 avril 2022
  • Échéance CISA : 16 mai 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-362
  • Gravité : CVSS 7,0 (élevée)
  • Probabilité d’exploitation (EPSS) : 17 %
  • Technologie : Windows

Le service de profil utilisateur de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-21919 — Microsoft Windows : vulnérabilité d'élévation de privilèges du service de profil utilisateur

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 25 avril 2022
  • Échéance CISA : 16 mai 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-1386
  • Gravité : CVSS 7,0 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

Le service de profil utilisateur de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-41357 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Win32k
  • Ajoutée au catalogue : 25 avril 2022
  • Échéance CISA : 16 mai 2022
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %

Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-40450 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Win32k
  • Ajoutée au catalogue : 25 avril 2022
  • Échéance CISA : 16 mai 2022
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %

Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-22718 — Microsoft Windows : vulnérabilité d'élévation de privilèges du service d'impression

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 19 avril 2022
  • Échéance CISA : 10 mai 2022
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 18 %
  • Technologie : Windows

Microsoft Windows Print Spooler contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-24521 — Microsoft Windows : vulnérabilité d'élévation de privilèges du pilote CLFS

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 13 avril 2022
  • Échéance CISA : 4 mai 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-787, CWE-1285
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 7 %
  • Technologie : Windows

Le pilote Common Log File System (CLFS) de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-2502 — Microsoft Internet Explorer : vulnérabilité de corruption de mémoire

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 13 avril 2022
  • Échéance CISA : 4 mai 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 51 %

Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui permet à un attaquant d'exécuter du code ou de provoquer un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-42287 — Microsoft Active Directory : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Active Directory
  • Ajoutée au catalogue : 11 avril 2022
  • Échéance CISA : 2 mai 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-269
  • Gravité : CVSS 7,5 (élevée)
  • Probabilité d’exploitation (EPSS) : 77 %

Microsoft Active Directory Domain Services contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-42278 — Microsoft Active Directory : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Active Directory
  • Ajoutée au catalogue : 11 avril 2022
  • Échéance CISA : 2 mai 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-20
  • Gravité : CVSS 7,5 (élevée)
  • Probabilité d’exploitation (EPSS) : 73 %

Microsoft Active Directory Domain Services contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-31166 — Microsoft HTTP Protocol Stack : exécution de code à distance

  • Produit : Microsoft HTTP Protocol Stack
  • Ajoutée au catalogue : 6 avril 2022
  • Échéance CISA : 27 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-416
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 100 %

Microsoft HTTP Protocol Stack contient une vulnérabilité dans http.sys qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0148 — Microsoft SMBv1 Server : exécution de code à distance

  • Produit : Microsoft SMBv1 server
  • Ajoutée au catalogue : 6 avril 2022
  • Échéance CISA : 27 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-20
  • Gravité : CVSS 8,1 (élevée)
  • Probabilité d’exploitation (EPSS) : 99 %

Le serveur SMBv1 de Microsoft permet à des attaquants distants d'exécuter du code arbitraire via des paquets spécialement conçus.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-34484 — Microsoft Windows : vulnérabilité d'élévation de privilèges du service de profil utilisateur

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 31 mars 2022
  • Échéance CISA : 21 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-269
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 22 %
  • Technologie : Windows

Le service de profil utilisateur de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-38646 — Microsoft Office : exécution de code à distance du moteur de connectivité Office

  • Produit : Microsoft Office
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 8 %
  • Technologie : Microsoft Office

Le moteur de connectivité Microsoft Office Access contient une vulnérabilité non spécifiée qui peut permettre une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-34486 — Microsoft Windows : vulnérabilité d'élévation de privilèges de Windows Event Tracing

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-416
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 9 %
  • Technologie : Windows

Microsoft Windows Event Tracing contient une vulnérabilité non spécifiée qui peut permettre une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-8440 — Microsoft Windows : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 19 %
  • Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque Windows gère incorrectement les appels à Advanced Local Procedure Call (ALPC).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-8406 — Microsoft, DirectX Graphics Kernel : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft DirectX Graphics Kernel (DXGKRNL)
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-404
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 3 %

Une vulnérabilité d'élévation de privilèges existe lorsque le pilote DirectX Graphics Kernel (DXGKRNL) gère incorrectement les objets en mémoire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-8405 — Microsoft, DirectX Graphics Kernel : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft DirectX Graphics Kernel (DXGKRNL)
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-404
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 3 %

Une vulnérabilité d'élévation de privilèges existe lorsque le pilote DirectX Graphics Kernel (DXGKRNL) gère incorrectement les objets en mémoire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0213 — Microsoft Windows : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Gravité : CVSS 7,3 (élevée)
  • Probabilité d’exploitation (EPSS) : 84 %
  • Technologie : Windows

Le marshaleur d'agrégat COM de Microsoft Windows permet une élévation de privilèges lorsqu'un attaquant exécute une application spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0059 — Microsoft Internet Explorer : divulgation d'informations

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-200
  • Gravité : CVSS 4,3 (moyenne)
  • Probabilité d’exploitation (EPSS) : 62 %

Microsoft Internet Explorer permet à des attaquants distants d'obtenir des informations sensibles à partir de la mémoire de processus via un site web spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0037 — Microsoft Edge et Internet Explorer : vulnérabilité de confusion de types

  • Produit : Microsoft Edge and Internet Explorer
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-704
  • Gravité : CVSS 8,1 (élevée)
  • Probabilité d’exploitation (EPSS) : 80 %

Microsoft Edge et Internet Explorer présentent une vulnérabilité de confusion de types dans mshtml.dll, qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-7201 — Microsoft Edge : vulnérabilité de corruption de mémoire

  • Produit : Microsoft Edge
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 80 %

Le moteur de script JavaScript Chakra dans Microsoft Edge permet à des attaquants distants d'exécuter du code à distance ou de provoquer un déni de service (corruption de mémoire) via un site web spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-7200 — Microsoft Edge : vulnérabilité de corruption de mémoire

  • Produit : Microsoft Edge
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 83 %

Le moteur de script JavaScript Chakra dans Microsoft Edge permet à des attaquants distants d'exécuter du code à distance ou de provoquer un déni de service (corruption de mémoire) via un site web spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-0189 — Microsoft Internet Explorer : vulnérabilité de corruption de mémoire

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-119
  • Gravité : CVSS 7,5 (élevée)
  • Probabilité d’exploitation (EPSS) : 94 %

Les moteurs Microsoft JScript et VBScript, utilisés dans Internet Explorer et d'autres produits, permettent aux attaquants d'exécuter du code à distance ou de provoquer un déni de service (corruption de mémoire) via un site web spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-0151 — Microsoft, Client-Server Run-time Subsystem (CSRSS) : contournement de fonctionnalité de sécurité

  • Produit : Microsoft Client-Server Run-time Subsystem (CSRSS)
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-264
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 63 %
  • Technologie : Windows

Le Client-Server Run-time Subsystem (CSRSS) de Microsoft gère incorrectement les jetons de processus, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-0040 — Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-264
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 24 %
  • Technologie : Windows

Le noyau de Microsoft Windows permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-2426 — Microsoft Windows : exécution de code à distance dans la bibliothèque Adobe Type Manager

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 87 %
  • Technologie : Windows

Une vulnérabilité d'exécution de code à distance existe dans Microsoft Windows lorsque la bibliothèque Adobe Type Manager de Windows traite incorrectement des polices OpenType spécialement conçues.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-2419 — Microsoft Internet Explorer : vulnérabilité de corruption de mémoire

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 53 %

JScript dans Microsoft Internet Explorer permet à des attaquants distants d'exécuter du code à distance ou de provoquer un déni de service (corruption de mémoire) via un site web spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-1770 — Microsoft Office : utilisation de mémoire non initialisée

  • Produit : Microsoft Office
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-19
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 35 %
  • Technologie : Microsoft Office

Microsoft Office permet à des attaquants distants d'exécuter du code arbitraire via un document Office spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-3660 — Microsoft Win32k : élévation de privilèges

  • Produit : Microsoft Win32k
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 39 %

La fonction EPATHOBJ::pprFlattenRec dans win32k.sys des pilotes en mode noyau de Microsoft n'initialise pas correctement un pointeur pour l'objet suivant dans une certaine liste, ce qui permet aux utilisateurs locaux d'obtenir des privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-2551 — Microsoft Internet Explorer : vulnérabilité d'utilisation après libération

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-416
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 74 %

Une vulnérabilité d'utilisation après libération dans Microsoft Internet Explorer permet à des attaquants distants d'exécuter du code à distance via un site web élaboré qui déclenche l'accès à un objet supprimé.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2012-2539 — Microsoft Word : exécution de code à distance

  • Produit : Microsoft Word
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-399
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 53 %
  • Technologie : Microsoft Office

Microsoft Word permet aux attaquants d'exécuter du code à distance ou de provoquer un déni de service (DoS) via des données RTF spécialement conçues.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2011-2005 — Microsoft, Ancillary Function Driver (afd.sys) : validation incorrecte des entrées

  • Produit : Microsoft Ancillary Function Driver (afd.sys)
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-264
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 32 %

Afd.sys dans l'Ancillary Function Driver de Microsoft Windows ne valide pas correctement les entrées en mode utilisateur transmises au mode noyau, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2010-4398 — Microsoft Windows : dépassement de tampon basé sur la pile du noyau

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 21 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 9 %
  • Technologie : Windows

Un dépassement de tampon basé sur la pile dans la fonction RtlQueryRegistryValues dans win32k.sys dans Microsoft Windows permet aux utilisateurs locaux d'obtenir des privilèges et de contourner la fonctionnalité de contrôle de compte utilisateur (UAC).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-21999 — Microsoft Windows : vulnérabilité d'élévation de privilèges du service d'impression

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-40, CWE-1386
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 41 %
  • Technologie : Windows

Microsoft Windows Print Spooler contient une vulnérabilité non spécifiée qui peut permettre une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-0903 — Microsoft GDI : vulnérabilité d'exécution de code à distance

  • Produit : Microsoft Graphics Device Interface (GDI)
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 22 %

Une vulnérabilité d'exécution de code à distance existe dans la manière dont l'interface de périphérique graphique (GDI) de Windows gère les objets en mémoire. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait prendre le contrôle du système affecté.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-8414 — Microsoft Windows : exécution de code à distance

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-20
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 73 %
  • Technologie : Windows

Une vulnérabilité d'exécution de code à distance existe lorsque le shell Windows ne valide pas correctement les chemins de fichiers.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-8373 — Microsoft, Internet Explorer Scripting Engine : vulnérabilité de corruption de mémoire

  • Produit : Microsoft Internet Explorer Scripting Engine
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-787
  • Gravité : CVSS 7,5 (élevée)
  • Probabilité d’exploitation (EPSS) : 62 %

Une vulnérabilité d'exécution de code à distance existe dans la manière dont le moteur de script gère les objets en mémoire dans Internet Explorer.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0146 — Microsoft Windows : exécution de code à distance via SMB

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-20
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 90 %
  • Technologie : Windows

Le serveur SMBv1 dans Microsoft Windows permet à des attaquants distants d'effectuer une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-6332 — Microsoft Windows : exécution de code à distance via OLE Automation Array

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 95 %
  • Technologie : Windows

OleAut32.dll dans OLE dans Microsoft Windows permet à des attaquants distants d'exécuter du code à distance via un site web élaboré.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-6324 — Microsoft KDC : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Kerberos Key Distribution Center (KDC)
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-264
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 87 %

Le centre de distribution de clés Kerberos (KDC) de Microsoft permet aux utilisateurs de domaine authentifiés à distance d'obtenir des privilèges d'administrateur de domaine.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1405 — Microsoft Windows : vulnérabilité d'élévation de privilèges du service Universal Plug and Play (UPnP)

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 15 mars 2022
  • Échéance CISA : 5 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 30 %
  • Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque le service UPnP de Windows autorise de manière incorrecte la création d'objets COM.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1322 — Microsoft Windows : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 15 mars 2022
  • Échéance CISA : 5 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 19 %
  • Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque Windows traite incorrectement les requêtes d'authentification. Un attaquant qui exploite avec succès cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1315 — Microsoft Windows : vulnérabilité d'élévation de privilèges du gestionnaire de rapports d'erreurs Windows

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 15 mars 2022
  • Échéance CISA : 5 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-59
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 3 %
  • Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque le gestionnaire de rapports d'erreurs Windows gère incorrectement les liens physiques. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait écraser un fichier ciblé, entraînant un statut élevé.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1253 — Microsoft Windows : élévation de privilèges du serveur de déploiement AppX

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 15 mars 2022
  • Échéance CISA : 5 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-59
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 12 %
  • Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque le serveur de déploiement Windows AppX gère incorrectement les jonctions.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1132 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Win32k
  • Ajoutée au catalogue : 15 mars 2022
  • Échéance CISA : 5 avril 2022
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 10 %

Une vulnérabilité d'élévation de privilèges existe dans Windows lorsque le composant Win32k ne gère pas correctement les objets en mémoire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1129 — Microsoft Windows AppXSVC : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 15 mars 2022
  • Échéance CISA : 5 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-59
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque Windows AppXSVC gère incorrectement les liens physiques. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)