← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités RARLAB activement exploitées (KEV)

Les 5 vulnérabilités RARLAB dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 4 utilisées par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2025-6218 — RARLAB WinRAR : vulnérabilité de traversée de répertoires

Produit : RARLAB WinRAR
Ajoutée au catalogue : 9 décembre 2025
Échéance CISA : 30 décembre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-22
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 90 %

RARLAB WinRAR contient une vulnérabilité de traversée de répertoires permettant à un attaquant d'exécuter du code dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · win-rar.com

CVE-2025-8088 — RARLAB WinRAR : vulnérabilité de traversée de répertoires

Produit : RARLAB WinRAR
Ajoutée au catalogue : 12 août 2025
Échéance CISA : 2 septembre 2025
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-35
Gravité : CVSS 8,4 (élevée)
Probabilité d’exploitation (EPSS) : 94 %

RARLAB WinRAR contient une vulnérabilité de traversée de répertoires affectant la version Windows de WinRAR. Cette vulnérabilité pourrait permettre à un attaquant d'exécuter du code arbitraire en créant des fichiers d'archive malveillants.

Références : NVD · CISA · win-rar.com

CVE-2023-38831 — RARLAB WinRAR : vulnérabilité d'exécution de code

Produit : RARLAB WinRAR
Ajoutée au catalogue : 24 août 2023
Échéance CISA : 14 septembre 2023
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-351
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 100 %

RARLAB WinRAR contient une vulnérabilité non spécifiée qui permet à un attaquant d'exécuter du code lorsqu'un utilisateur tente de visualiser un fichier bénin à l'intérieur d'une archive ZIP.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · win-rar.com

CVE-2022-30333 — RARLAB UnRAR : vulnérabilité de traversée de répertoires

Produit : RARLAB UnRAR
Ajoutée au catalogue : 9 août 2022
Échéance CISA : 30 août 2022
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-22, CWE-59
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 99 %

RARLAB UnRAR sur Linux et UNIX contient une vulnérabilité de traversée de répertoires, permettant à un attaquant d'écrire dans des fichiers pendant une opération d'extraction (décompression).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-20250 — WinRAR Absolute Path Traversal Vulnerability

Produit : RARLAB WinRAR
Ajoutée au catalogue : 15 février 2022
Échéance CISA : 15 août 2022
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-36
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 96 %

WinRAR Absolute Path Traversal vulnerability leads to Remote Code Execution

Action requise : Apply updates per vendor instructions.

Traduction en cours : texte original de la CISA.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)